システムの管 


この章では、本装置が提供する Web サーバ機能、メールサーバ機能と Web ベースの運用管理ツールである 
fManagement Console」 を利用した設を-管理について説明します。 


Management Console が提供するサービスト68ぺージ）....本装置をクライアントマシンから操作する際に使 

用する Web ブラウザべースの 「Management 
Console」 が提供する機能について説明します。 

システム管理者のメニュー （^70 ページ） .Management Console に「システム管理者」とし 

て□グインしたときに利用できるメニューについ 
て説明します。 

ドメイン管理者のメニュー(一122ページ） .Management Console に「ドメイン管理者」とし 

て□グインしたときに利用できるメニューについ 
て説明します。 


-般ュ_ザ_のメニュ_(^138ぺ_ジ) 


一般のユーザーが利用-変更できる設をについて 
説明します。 








Management Console が提供するヴービス 

ネットワーク上のクライアントマシンから Web ブラウザを介して表示されるのが 「Management Console」 
です。 Management Console から本装置のさまざまな設定の変更や状態の磕認ができます。 


利用者の権限 


Management Console には、「システム管理者用」と「ドメイン管理者用」、「一般ユーザー用」 
の3種類の管理レベルがあります。 


• システム管理者用サービス 

本装置の管理者は、システム管理者と呼ばれ、本装置の完全な管理権限を持ちます。仮 
想ドメインの追力日-削除や SSL の設定、サービスの起動-停止、ネットワークの設定な 
ど、さまざまな作業が巧能です。 

システム管理者は実ドメインのメンバーであり、ユーザーをは radmin」 です。 

ドメイン管理者はドメインごとに複数人設をできますが、システム管理者は1人だけで 
す。 


システム管理者が利用できるメニューについては70ページで説明しています。 

• ドメイン管理者用サービス 

ドメイン管理者は、ドメイン内のユーザーの追力□•削除、 Web サーバの設定、ドメイン 
管理者追力日-変更-削除ができます。システム管理者がドメイン内のユーザーに管理者 
権限をが与することでドメイン管理者を設定できます。システム管理者はドメイン管理 
者を兼ねることができます。また、ドメイン管理者にはドメイン内管理においてシステ 
ム管理者にネ目当する権限を持つマスター管理者と、制限された権限を持つ一般管理者が 
あります。マスター管理者はシステム管理者を除いてドメインごとに1人だけです。一般 
管理者は1つのドメインに対し複数人設定できます。ドメイン管理者の作成-変更-削除 
については122ページム(降で説明しています。 

参 一 般 ユーザー 向け ヴー ビス 

一般ユーザーは、パスワードを変更することができます。 

一般ユーザーが利用できるメニューじついては138ページで説明しています。 
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Management Console のセキユ U ティモード 


Management Console では日常的な運用管理のセ丰ュリティを磕保するため 、 Management 
Console に3つのセキュリティモードをサポートしています。 

• レベル0(なし） 

パスワード認証も暗号化も無しで Managment Console を使用することができます。 
危険ですので、このモードはデモや評価の場合のみにご使用ください。 

• レベル1(パスワード） 

パスワード認証による利用者チェックを行います。ただし、パスワードや設を情報は暗 
号化されません。 

• レベル2 ( パスワード+ SSL ) 

パスワード認証に力□えて、パスワードや設定情報を SSL で暗号化して送受信します。自 
己署を証明書を用いていますので、ブラウザでアクセスする際に警告ダイア□グボック 
スが表示されますが、[はい]などをクリックしてください。 

デフォルトの設をでは、「レベル2」となっています。セキュリティレベルを変更する場合 
は 、 Management Console 画面の [Management Console ] アイコンをクリ、ソクして設定:を 
変更してください。また、同画面で操作可能ホストを設定することにより、さらに高いレべ 
ルのセ丰ュリティを保つことができます。 
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システム管埋ちのメニュー 

システム管理者が利用できるさまざまなサービスの設定や操作方法などを説明します。 


システムの構築 • 管理にあたつて 


システムを正しく構築-管理するために、システム管理者は U 下の点について留意してくだ 
さい。 

POP 3 ヴーバ機能 

POP 3 over SSL を使用する場合、ポート番号は995番に設定してください。 

SSL について 

I ヒント1 SSL は、通信を暗号化するためのプロトコルであり、通常サーバ側に証明書が必要です。本 
装置の場合は、導入後に自動的に自己署名の証明書がインストールされます。この証明書の 
有効期限は1年です。適当な時期に証明書を再度、作成してください。 

証明書の再作成は、 /etc/mail/ssl.key を削除後、 POP3 サービス、 IMAP4 サービスを再起動 
することにより行われます。 


IMAP 4 ヴーバ機能 

IMAP 4 over SSL を使用する場合、ポート番号は993番に設定してください。 


WEBMAIL ヴーバ機能 

WE 巨 MAIL サーバ機能をご使用になる際は]:下の点にを意してください。 

• アクセス方法 

WEBMAIL 機能を使用する場合は、ブラウザの URL 入力欄にじ(下の URL を入力してくだ 
さい。アカウント（仮想ドメインユーザーの場合は、メールアドレス）とパスワードを入 
力してください。 


- http :// 実ホスト名 (FQDN お式): 10080 / webmail/(SSL 未使用時) 
- https :// 実ホスト名 (FQDN お式): 10443 / webmail/(SSL 使用時） 


n-O WEBMAIL サーバ機能は、標準では1ユーザーのみ同時に□グインして使用することび 
E 堇3 でさまず。 

2ユーザー ly 上使用する場合は、 Express 己800 / MailWebServerWEBMAIL-EXT 
Verl.O を追加することにより、同時□グインライセンスび100追加されます。最大己 
つの WEBMAIL-EXT により、己01まで増やずことびできまず。なお、 WEBMAIL 機 
能は明示的に□グアウトするか、タイムアウト(規定値：1時間)するまでの期間、□グ 
イン中としてカウントされます。 
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• ポー ト番号 

[サービス]—[メールサーバ ( mail - httpd )] の設をを変更した場合は、そのポート番号を使 
用してください。 

♦ フェイルオーバクラスタ構成での使用方法 

CLUSTERPRO LE for Linux を使用してフェイルオーバクラスタ構成にしている場合 
は、実ホストをの代わりにクラスタの仮想ホストをを指をしてください。 

• i - mode / dot - 閒応電話機か5のアクセス 

NTTDocomo の i - mode 対応電話機、 ASTEL の dot - i 対応電話機から使用する場合は 、 W 
下の点にを意してください。 

- SSL 接続はできません。 

ーアドレス帳や個人設定など携帯電話からは使えない機能があります。 

-添付ファイルは参照できません。 

- dot - i 対応電話機で使用する場合は、 mail - httpd のポート番号を「80」に設定する必要 
があります。 WE 巨サービス ( httpd ) で使用しているポート番号を変更するか、サービ 
スを停止して<ださし乂停止する場合は、 0 S 起動時の状態ち停止に変更するのを忘れ 
ないようごを意ください)。 

- i - mode 対応電話機で使用する場合は、パスワードを数字のみの文字列に変更してお 
<必要があります。 


WWW ヴーバ機能 

t (下の点じを意してシステムを運用してください。 

♦ Web サーバにド车ュメントを公開する場合は、あらかじめクライアント側でコンテンツ 
を作成し、 ftp や samba などでファイルを転送することをお勤めします。 

♦ Web サーバで表示されるルートディレクトリと、その上に置かれるファイルは、をユー 
ザーの所有権となっています。またをユーザーのホームディレクトリは、をユーザーの 
所有権となっています。詳細は rWeb サーバ」 (81 ページ)を参照してください。 
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cgi プ□グラムの利用 

cgi プ□グラムを利用する際は、 W 下の点にを意してください。 

• ディレクトリの設定 

CGI を利用するためには、あらかじめ CGI を提供するディレクトリに CGI を実行できる権 
限を与えてお<必要があります。 

• 各種スクリプト言語の配置 

本装置にインストールされているを種スクリプト言語やアプリケーシヨンの配置は、 
下のようになっております。 

CGI で実行パスなどを記述する際は、じ(下のパスを使用してください。 


スクリプト名 

ディレクトリパス名 

perl 

/usr/bin/perl 

Ruby 

/usr/bin/ruby 

python 

/usr/bin/python 

sendmail 

/usr/sbin/sendmail 


• PHP の利用 

本装置では、 PHP 4 スクリプトじ対応しています。 PHP 4 スクリプトは、 「. php 4」 の拡 
張子で登録されています。 

• SSI の利用 

SSI を使用する場合は、ディレクトリの設定で、に SI を使用する]をチェックしてくださ 
し、 SSI を使用した HTML ファイルの拡張子は r . shtmU としてください。 

SSI の設定を有効にするには、ドメイン管理者メニューの rWeb サーバ」の「ディレクトリ 
設を」より rssi を有効にする」をチェックして設をしてください。 



□—ドバランスクラスタ構成の場合は、この機能は使用でをません。 


[pn 


CGI を実行する権限を与えるには、ドメイン管埋者メニユーの 「 Web サーバ」一「ディレ 
クトリ設を」より、 「 CGI を有効にする」をチェックしてください。 
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仮想ドメイン機能 

本装置は、初期導入が完了した時点で、じ(下のメールアドレスでメールの送受信ができるよ 
うになっています。 

ユーザー名@ホスト名.ドメイン名 

また下の URL で Web サイトを構築できるようになっています。 

h け P :// ホスト名.ドメイン名/ 
h け P :// ホスト名.ドメイン名/~ユーザー名/ 

ホストを-ドメインをは、初期導入設定ディスクで指定した値です。本装置の管理上、初期 
導入設をディスクで設定した「ホストを.ドメインを」を「実ドメイン」と呼び、後述する「仮想 
ドメイン」と区別します。また本装置のメールサーバの設定で、受信するドメインをの設定 
を行うことで、実ドメインのユーザーをを使用して、下のメールアドレスでのメールの送 
受信も巧能になります。 

ユーザー 名@ドメイン名 

さらに仮想ドメイン機能を使用することで任意のドメインでのメールの送受信と Web サイト 
の構築が可能になります。 

ユーザー名@仮想ドメイン名 

http :// 仮想ドメイン名/ 

http :// 仮想ドメインの Web ヴーバ名/ 

仮想ドメインの Web サーバ名は、仮想ドメイン登録の際に 「 Web サーバ名」を設をした場合 
のみ使用できます。 


仮想ドメインを使用した場合のユーザーは、実ドメインのユーザーとは独立であり、仮想ド 
メインごとに設をできます。仮想ドメイン機能を使うためには、じ(下の手順で行います。 

1. DNS サーバへの情報の登録 

仮想ドメイン名に対応する A レコードまたは MX レコードを本装置の実ホストをに設定しておく必 
要があります。なお、仮想ドメイン名も、実ドメイン同様に正式に取得した物をあ6かじめ用意 
してお<必要があります。 

2. Management Console のシステム管理画面による仮想ドメインの追加 
DNS の設定が完了後、 Management Console で仮想ドメインを追加します。 

3. Management Console のドメイン管理画面によるユーザー、エイリアスの追加 

仮想ドメインを追加すると、仮想ドメインのドメイン管理画面で、ユーザー、エイリアスの追 
力□-削除ができるようになります。 

なお、一般的に仮想ドメイン機能には、ドメインごとに IP アドレスが必要となる、 IP ベース 
仮想ドメインと、 IP アドレス1つですベてのドメインを管理するを前ベース仮想ドメインと 
があります。本装置では、 Web サーバは両方の仮想ドメイン機能に、メールサーバは名前 
ベース仮想ドメインに対応しています。 


システムの管理 


73 






H-O • メールクライアントで指定ずる、 SMTP / P 0 P 3/ IMAP 4 サーバ名は仮想ドメイン名 
ではなく、本装置の実ホスト名を指定してください。 

• 名前ベース仮想ドメイン使用時の制限 

同一 IP アドレスに複数のドメインを割り当てている場台は、 anonymousFTP を使用 
ずることはできません。 anonymousFTP は、1つの IP アドレスにドメインび1つの場 
台のみ使用可能です。また SSL の暗号鍵は、 IP アドレスを共有ずる仮想ドメイン間で1 
つのみ有効となりまず。 


仮想ドメインのユーザーアカウント 

仮想ドメインでは、メールクライアント、 ftp 、 telnet 、 ssh で□グインに使用するユーザー 
をに、仮想ドメイン内のユーザーをの代わりにじ(下のような文字列を使用します。 

ユーザー名@仮想ドメイン名 
ユーザー 名@グループ名 

グループをは、仮想ドメイン登録の際に指定したグループをです。またパスワードは、ユー 
ザーのパスワードをそのまま使用します。 

また一部のメールクライアントの受信メールサーバの設定において、ユーザーをに「@」文字 
を使用できない場合があります。その場合はじ(下のユーザーをを使用します。 

ユーザー名％仮想ドメイン名 
ユーザー名％グループ名 

例えば、仮想ドメインのユーザーさ)が rfoo 」 ドメインさ)が rhogehoge . com 」 グループさ)が 
rhogegrp 」 の場合、仮想ドメインのユーザーさ)として rfoo @ hogehoge . com 」 もしくは 
rfoo @ hogeg 「 p 」、 いずれかの形式を使用し、「@」文字を使用できないメールクライアント 
では受信メールサーバのユーザーさ)を rfoo % hogehoge . conn 」 か rfoo % hogeg 「 p 」 のいずれか 
の形式で指定します。 


SMTP AUTH 対応のメールクライアントを利用して送信メールサーバを□ーミングアクセ 
スする場合のユーザーをは r ユーザーを®仮想ドメインを」の形式のみです。 



telnet / ssh □グインは、信頼できるユーザーだけに許可するようにしてください。 


■L • ftp、telnets ssh の利用 

「ヒント I ftp/telnet/ssh を利用するためには、あらかじめシステム管理者が該当ドメインにがして 

ftp/telnet/ssh を有効にする設ををしておく必要があります。 

• UNIX ユー ザーと 仮想 ドメイン ユー ザーとのが 応 

仮想ドメイン ユー ザーは、すべて UNIX ユー ザーにマッピングされています。異なるド 
メイン間で同一名の ユー ザーを登録可能とするため、仮想ドメイン のユー ザーは、 
「ユー ザー名@グループ名」の形式で UNIX ユー ザーとして格納されます。仮想ドメイン 
にが応していないアプリケーシヨンを使用する際には、仮想ドメインの ユー ザー名を、 
マッピングされた UNIX ユーザー(「ユーザー名@グループ名」)の形式で指をする必要があ 
ります。 

• WEBMAIL 機能で使える仮想ドメインのユーザーアカウントは、ユーザー名@仮想ドメ 
イン名のみです。 

• SMTP AUTH 機能は CRAM-MD5 認証と LOGIN 認証にが応しています。 

• SMTP AUTH 機能を使用している場合、ドメイン名の変更後は、ユーザのパスワードの 
再設をを行ってください。 
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Management Console への□グイン 


システム管理者は 、 Management Console を利用することにより、クライアント側のブラ 
ウザからネットワークを介して Management Console のあらゆるサービスを簡単な操作で 
一元的に管理することができます。 W 下にをセ羊ュリティモードにおけるアクセス手順を示 
します。 

I — "〇 • Mana 呂 ement Console へのアクセスには、プ□キシを経由させないでください。 

♦ レベル2では、 HTTPS プ□トコル、ポート番号己04曰3を使用しまず。 

レベル0の場合 

1. クライアント側のブラウザを起動する。 

2. URL 入力欄こ rhttp ://< 本装置に割り当てた IP アドレスまたは FQDN >:50090/」 と人力する。 

3. 「Management Console 」 画面で、[システム管理者□グイン]をクリ、ソクする。 

1—0 を険でずので、このモードはデモや評価の場合のみにご使用<ださい。 


レベル1の場合 

1 . クライアント側のブラウザを起動する。 

2. URL 入力欄こ rhttp ://< 本装置(こ割り当てた IP アドレスまたは FQDN >:50090/」 と入力する。 

3. 「Management Console 」 画面で、[システム管理者□グイン]をクリ、ソクする。 

4. ユーザーをとパスワードの入力を要求された6、ユーザーさ)(こは radmin 」、 パスワード(こはセッ 
トアップ時(こ指定した管理者パスワードを入力する。 

レベル2の場合 

1. クライアント側のブラウザを起動する。 

2. URL 入力欄に rhttps ://< 本装置に割り当てた IP アドレスまたは的01\1>:日04日3/」と入力する。 

3. 警告ダイア□グボックスが表示された6、[はい]などをクリックして進む。 

4. [Management Console ] 画面で、[システム管理者□グイン]をクリ、ソクする。 

己.ユーザーさ)とパスワードの入力を要求された6、ユーザーさ)(こは radmin 」、 パスワード(こはセッ 
トアップ時に指定した管理者パスワードを入力する。 
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Management Console に□グインできたら、次に示す画面が表示されます。 

システム管理者用トップページ 



ブラウザ上から設定した項目（アイコン）をクリックすると、 
それぞれの設定画面に移動することができる。 


[Management Console の画面構成】 

■ システム管理者用トップページ 
• ディスク* 

• ドメイン情報 

• Web サーバ 

• メールサーバ 
• サービス 

• パッケージ 
• システム 

• Management Console * 

• 複数サーバ管理 

• StarDefence 


* 本書では説明していません 。 Management Console のオンライ 
ンヘルプを参照して操作してください。 

n-O 初回□グイン時は、自動的にドメイン情報の初期化び行われまず。初期化終了後にシステム 
び再起動しまず。画面の指示に従ってしば5く待った後、そのまま操作を再開してくださ 
い。 

再起動び完了ずるまでは、画面(アイコンなど)を操作したり、ブラウザを終了させたりしな 
いようにま意してください。 

通常の操作においても、操作に巧ずる応答び確実に返ってきた後に次の操作を行うようにし 
てください。応答び返る前に他の画面(アイコンなど)を操作したり、ブラウザを終了させた 
りしないようにま意してください。 

なお、初回□グイン時は管理巧象のホスト名部分は空白になっています。ブラウザのリロー 
ド(最新の情報に更新など）をずれば、ホスト名び表示されまず。 
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ドメイン情報 


シス 7 -厶胃(ま Management Gonsol ら 
から実ドメインの管理、仮想ドメインの追 
力□-削除などを簡単に行うことができま 
す。また、 SSL の設をができ、セ丰ュアな 
情報発信を実現することができます。な 
お、ドメイン内のドメイン管理者および一 
般 ユーザーの 追力□は、ドメイン管理者画面 
の[ユーザ 情報]アイコンから行えます。 





現を、2個の仮想ドメインが登録されています。 


1 ■嫩 

挂別 

ドメ基内1 \ドメインを クルーブを 

IP アドレス 

說巧 ' 

測1 \ 

1 W 

を巧面面 1 1 eAnple.com example 

—\ \ 1 

10.34.88.52 

仮巧ド.がン1 

詳祉 

雨 

1刖陆 

を巧函お 1 1 \exam^inet | examplenet 

10.3488,52 

板想ド.がン2 


•CopyrightCC) NEC Corpor 、 


r 广面巧イントラか卜 


ドメイン情報の編集 


[管理画面]で対応するドメイン管 
理者用の Management Console 
にアクセスできる 
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仮想ドメイン情報追加 


[追力日]で仮想ドメインの追力□ができます 
(設定項目の詳細については、画面上の[へ 
ルプ]をクリ 、ソク しオンラインヘルプを参 
照してください）。 



ドメイン名 

ホストを、ドメインをを含む FQDN 形 
式で指定してください。英字はすべて 
ル文字で指をしてください。大文字は 
使用できません。 

n-O 追加する前に、この名前をあ5 
かじめ DNS へ登録し、名前解ミ夫 
びでをる状態にしておく必要が 
あります。 

SMTP AUTH 機能を使用して 
いる場台、ドメイン名の変更後 
は、ユーザのパスワードの再設 
定を行ってください。 



• グループ名 

グループをは、このドメイン内のユーザーが ftp 、 telnet 、 ssh で□グインする際に使用す 
るユーザーをの一部に使われます。英字はすべてル文字で指をして<ださい。大文字は 
使用できません。 

• IP アドレス 

「ドメインを」で入力した FQDN に対する IP アドレスを指をしてください。 

n-O IP ベース仮想ドメインを追加する場合は、あ5かじめ[システム]一[ネットワーク]一 
[インタフエース]一にイリア刀で、 IP アドレスを登録し、起動しておく必要がありま 
ず。ただし、□—ドバランスクラスタ構成とフ I イルオーバクラスタ構成の場 S ま、そ 
の必要はありません。 


• WEB ヴーバ名 

追力□するドメインの Web サーバ向けの別ちを指をします。このを前でサーバに接続する 
ためには、 DNS へ登録しておく必要があります。英字はすべてル文字で入力してくださ 
し^。大文字は使用できません。 

n-O ドメイン内の管理をシステム管理ち似がで行う場合、該当ドメインユーザーの中にドメイン 

管理者を設定する必要びあります。ドメイン管理者は、ドメイン内の各種設定を行う権限 
と、該当ドメインの Web 公開ルートディレクトリの 書 さこみ権限び与え5れます。 

jl ; • 仮想ドメインは本装置1台あたり、最大200ドメインまでの運用ができます。 

「ヒント I • SSH のみを許可し、 TELNET を不許可とする場合は、 「 TELNET / SSH の使用を許可す 
る」にチェックをつけ、[サービス]画面で、セキュアシェルを起動し、リモートログイン 
を停止して運用してください。 
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SSL -セキュアな Web ヴーバの設定- 

本装置は SSL (Secure Socket Layer ） をサポートしています。この SSL 通信を用いること 
によって通信している情報を暗号化することができるため、セ丰ュアな情報発信を実現でき 
ます。 

SSL を使用するには、 SSL で使用する秘密鍵と証明書をあらかじめ登録しておく必要があり 
ます。あらかじめ[ドメイン情漸一[ドメイン情報編集]の函 SSL ] メニューより、秘密鍵と 
証明書を作成してください。その後、[ドメイン情報]一[ドメイン情報編集]の[■ドメイン 
情報編集]メニューのに SL を使用する]をチェックすると、 SSL を利用することができま 
す。 

[ドメイン情報編集]一[ドメイン情報編集- 
SSL ] より、[■秘密鍵と証明書の作成]画 
面が表示されます。 

[自己署名形式の場合]と[認証局署名形式 
の場合]のどちらか一方の秘密鍵/証明書(署 
を要求)を作成することができます。 


SSL の詳細な設をについてじ(下に説明しま 
す。 


• 証明書 

証明書には、大きく分けて2種類あります。1つは自己署名証明書、もう1つは公的に通 
用する証明書です。前者は、署をを自己でするため、手軽に(無料で) SSL 通信を実行で 
きますが、公的に認められた認証局が署名していないので、信頼がありません(暗号化は 
されます)。後者は、公的に認められた認証局によって署名されるため、信頼の高い暗号 
化通信を行うことができます(こちらを推奨します）。 

• 証明書の作成 

自己署を証明書は、 Management Console を使用することにより、簡単に作成すること 
ができます。認証局によって署名された証明書を作成するには、 Management Console 
を使用して証明書署を要求 ( CSR ) を作成します。その後に、証明書署名要求をエディタ 
(整形機能の無いもの）にコピーまたは貼り付け、認証局の指示に従い証明書を発行して 
ちらいます。 

-自己署名の場合 

1. [ ドメイン情報編集一% L ] 画面の函秘密鍵と証明書の作成]で"自己署を形式の場合'の喊 
密鍵と証明書を作る]をチェ、ソクし、[設定]をクリックする。 

2. 国コード、都道府県をなどを、半角文字で入力して[設定]をクリックする。 
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ベリサインなどの認証局に署をしてもらう場合 

1 . [ ドメイン情報編集一 SSL ] 画面の函秘密鍵と証明書の作成]で"認証局署名形式の場合"の喊 
密鍵と証明書署名要求を作る]をチェックし、[設定]をクリックする。 

2 . 国コード、都道府県をなどを、半角文字で入力して[設定]をクリックする。 

3. 表示された証明書署を要求をコピー&貼り付けなどで読み取って、ベリサインなどの認証局 
(こ署をを依頼する。 

化頼の詳細は、を認証局の説明に従って<ださい。 

4. 認証局か6の署名済みの証明書が返送されてきた6、[ドメイン情報編集一 SSL ] 画面の [■ 
秘密鍵と証明書の作成]で"認証局署名形式の場合"の[署を済みの証明書を登録する]をチェ、ソ 
クして[設定]をクリックする。 

曰. 入力欄(こ認証局か6返送された証明書を入力して[設定]をクリックする。 

上記の設定が完了したら、クライアント側のブラウザから rhttps ://< 本装置に割り当 
てた IP アドレスまたは FQDN >/」 でアクセスしてください。 

• 設定項目の詳細については、画面上の[ヘルプ]をクリックしオンラインヘルプを参照し 
て < ださい。 

• Mana 呂 ement Console で SSL 通信を行う際、クライアント側のブラウザとして 
Netscape を使用される場合は、パージョン4.7切上を使用してください。 

• 名前ベースの仮想ドメイン使用時の SSL の制限 

名前べースの仮想ドメインを使用ずる場合、実ドメインの SSL の設定び、同じ IP アドレ 
スを使用ずる仮想ドメインの SSL 設定にも反映されまず。また仮想ドメイン管理画面上 
での SSL 設定は無視されまず。 




Web サーパ 


シスてム营理者は 、 Management Console 
から Web サーバの最大接続数や接続タイム 
アウト時間などの基本的な設定ができま 
す。 






* 一 

rpn 


初期設をでは、システム起動時に 
Web サーバは起動していません。起 
動.停止の設をは、[サービス]画面 
から行ってください （87 ぺージ参照）。 



。包 1、， 


_ I ジ 

」リン。地 


Web サ ー J Uhttpd ) 


80 

最大接統数：阿 攒 

接滿タイムアウト:阿 抄 

ユーザ権限 ： [nobody 
グルーブ樓限 ： Inobody 
i 視 J 



畐本設定 


Web サーバの基本的な設定を行います。 


MIME タイプの設定をする 


最大接続数、接続タイム 


アウトなど Web サーバ 
の基本的な設定をする 


接続できる最大ユーザー数 


接続後、アクセスが途絶 
えたユーザーとの接続を 
切断するまでの時間 



接続したユーザーに与えられる権限 
(デフォルトは [nobody] となっていま 
す。特に変更する必要はありません。） 


接統した ユーザーが 所属ずる グループに 
与えられる権限 

(デフォルトは [nobody] となっていま 
す。特に変更する必要はありません。） 


基本設を 


ボート垂号: 


最大接補離：1^ 


接補おイムアウト： I 品万 
ユーザ植限： 

グルーブ植限： 


t 接補 

-帖 


[nobody 


[nobody 

S 定 J 




CGI 、 仮想パスなどの設をは、ドメイン管理者画面で行います。 


MIME タイプの設定 

インターネットでのデータの送受信に使用 
するデータの変換タイプを追力日-削除する 
ことができます。 


MIME》 イブ 


MIME タイプの設定. 
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メールサーパ 


システ iA 胃 liS (ま Management Gonsol ら 
からメー リングリストの作成や SPAM にも 
対応したメールの受信/転送ルールの設定 
が可能であり、非常に容易にかつ高いセ 
丰ュリティを持ったメールサーバを実現す 
ることができます。また、一般ユーザーも 
Management Console から目分宛メール 
の転送先を設定することができます。 





メールの転送ルールや SPAM 
対策に関する情報を設定する 


メーリングリスト 
を作成ずる 


ここで設定した ルールに 
従った配送をする 


メーリングリスト 

メーリングリストの作成、管理を行うことができます。 

メーリングリストとは、あるアドレス(これをメーリングリストをと呼びます)に送ったメー 
ルが、 メーリングリストのメンバ全員に配送される機能です。 


新しいメーリング 
リストを作成する 


メーリングリストの’ 
ポリシーなどを設定 
ずる 


メーリングリスト管理者など 
のエイリアスを設定する 


メーリングリストの 
メンバの追力日-削除 
をする 


括作メ-リングリストを\メー為な5 卜用 j メーリメ ブリスけ 戸で？厮ドでの亦 


1漏集1刖除 liNEC-ML 1 

'エイリアスの据ち 

1 y ンバの漏ち 1(1" ま示1設定1 


1漏ち1刖除 l^testml 

エイリアスの編集 

1 y ンパの編集IIま示1設定1 

設定1 
設定1 

-8* Ij 嚇 |[Sample-ML 

[ エイリアスの編集 

1 かパの慮美 If まを1 i を定し 


、一，こ-，'-- 


メーリングリストを 
削除する 


メーリングリスト 
□グを表示する 


,メーリングリストに投稿 
‘ された記事を HTML に変 
換し表示するための設定 
をする 


メーリングリスト□グ 
の設定を行う 


メーリングリストの作成 


1. [■ドメインの選択対象]一覧より、編集 
対象のドメイン(こチェックをし、[次へ] 
をクリ 、ソク します。 


ドパインの還巧 



ドパインち 


realdcmainoo.」p 

广 

virtualdcmain.co. jp 

:■ おへ 1 
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2. [追加]でメーリングリスト名とメッセー 
ジ言語を指定して[設定]をクリックしま 
す。 


メーリングリストの編集 

r 操作」欄じある[編集]で投稿ポリシー•リ 
モートコマンドの設定、メーリングリスト 
の管理、ヘッダの書き換え、返信メッセー 
ジの 編集などの設定を行うことができま 
す。初期状態ではセ羊ュリティを最も高め 
る設定になっており、メンバ]:>(外からのお 
稿、メンバの自動登録などはできません。 
また、過去メールの保存もできません。メ 
ンバの自動登録、過去メールの保存などを 
可能にする場合は設定を変更して<ださ 
い。 


n-O • 各設定項目の詳細については才 
ンラインヘルプを参照してくだ 
さい。 


• リモートコマンドとリモート管 
理コマンドについて 


リモートコマンドとは、コント 
□ールアドレスにメールを送る 
ことで fml に対する操作指示を行 
ラためのコマンドのことです。 

コント□—ルアドレスは、「メー 
リ ングリスト名 - ctU といラ エイ 
リアス名で登録されています。 

たとえば mydomain . com ドメインの testml メーリングリストな5、コント□—ルア 
ドレスは testml-ct 僧 mydomain.com でず。 

メールの宛先をコント□—ルアドレスに指定し、本文にコマンド文字列を入力して送信 
することでリモートコマンドび実行されまず。ここでは表的なリモートコマンドにつ 
いて説明します。詳細については、 help コマンドを参照してください。 


- help . コマンドの詳細なヘルプび返信されまず。 

- guide . 一般的な案内を得ることびできまず。（メンバでない人でも 

取り寄せ可能)。 _ 

- subscribe . subscribe <名前> と入力して送信することで、メーリン 

グリストへの参加(登録)手続きびできます。 

- bye . メーリングリストか5脱退しまず。 

リモート管理コマンド 

- admin pass パスワード…認証を行いまず。メールの先頭にはこの巧び必要です。 

- admin help . 管理者コマンドヘルプを取り寄せる。 

- admin 1〇呂 . □グの最近の100行を取り寄せる。 


- admin add アドレス。アドレスの人を ML に登録する。 

- admin bye アドレス。アドレスの人を ML メンバーか5削除。 




i 擲高のボリシ-： 


メンイ姐外からのお稿： 


リモートコマンドのポリシー： 

メンイ化ツ外からのリモートコマンド’: 


リモート管 I 里コマンドの使用： 


リモート管 i 里コマンド.使用許可者： 


リモート管 i 里コ7ンドの編集： 


P 乂八说み擲高可能 
广誰でも投稿巧能 
广モデレータ経由でお搞可能 
P 擲高を拒否して、擲高者に通が 
广槪高を破棄して、無見 
广自動登縁モード 
ロメン/诚み使用可能 
广誰でも使用可能 

ロリモートコマンドを拒否して、お稿者に通が 
广リモートコマンドを破棄して、無視 
广自動登錄 

C リモート管埋コマンドの使用不可 
广リモート管埋コマンドの使用可能 

巧1^1ソモート管巧コマン^^11^司テ円/文| 

iJEl _I 

設定] 


メーリンクリストの管埋 


メールサイブの上限： 
最大メンバ人数： 

過まメールの保存： 


ロイ呆巧しない 
r 日数 ： r 
广記事数 ： r 
广すべてイ贿 
設定 I 


-日間ィ滿する 
-記きイ賄する 


■ へッタの書さおえ II 

Subject : タグタイブ 

1なし zi 


Subject : ID が数 

|[elena1]. [elenalOOl [elena 10000] 

つ 

Reply - To : 返信ホ 

I 


From : 差出人 

I 

— 


設定 J 



■ お信メッ它ージの备集 II 

P confirm モードの登録用 

广 ML の使いちのへルブ 

广メン/饼通好] 

广 ML の objective 旧物 

r ML のガイド 

广入会メジセージ 


mm I 
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エイリアスの編集 


メーリングリストの管理者アドレスなどを 
設ちします。メーリングリストを作成した 
場合、必ずここでメーリングリスト管理者 
へメールエイリアスを適切に設をしてくだ 
さい。 



各設定項目の詳細についてはオンラ 
インヘルプを参照してください。 



メンバの編集 

メーリングリストのメンバの追力日-削除を行います。メールアドレスを改行で区切って指を 
してください。 


n-O • 「リモートコマンドのポリシー」を r 誰でも使用可制にした場合、または r メンバ m がか 
5のリモートコマンド」を r 自動登録」にした場合には、ここか5メンバの編集を行うこ 
とはでをません。 

• 各設定項目の詳細についてはオンラインヘルプを参照してください。 


メー IJ ングリスト HTML 設定 

メーリングリストに投稿された記事を 
HTML に変換し、ブラウザで参照するため 
の設をを行います。参照 URL はじ(下になり 
ます。 

http :// ドメインさ) ( FQDN 形式)/ ml / メーリ 
ングリストを/ 

(例） 

" mw . nec . com " ドメイン上の" tesl ;- nnr と 
いうメーリングリストをの記事を 
HTML 変換した場合、ブラウザで参照 
するための URL は、 

http :// mw . nec . eom/m ン test - ml / 

になります。 



n-O • 各設定項目の詳細についてはオンラインヘルプを参照してください。 

• 言 S 事の HTML 変換をずる場合は、事前にメーリングリストの編集にて過去メールを保存 
ずる設定にしてください。 

• HTML ぺージ表示お式、検索ぺージ表示形式のューザー定義は、それぞれ MHonArc 
( Mail - HTML コンパータ)、 Namazu (日本語全文検索システム)の知識び必要になりま 
す。通常は、デフオルトをご使用ください。 
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静的配送 


3配送とは、送られてきたメールをあら 
::めみめれたルールに従って配送するこ 
スす。静的配送は sendmail の mailertable 
g によって実現されます。システムは、 
げこメールのドメイン部分と mailertable 
ノコードのドメインをとマッチングを行 
;す。マ、ソチした場合、そのレコードの 
参先にメールを転送することで、配送を 
^ます。ここでは、この maile け able の編 
^:行います。 


巧作 

巧加 I 

iSismJ 肖化ち I 
fmm\ 肖リ除 I 


^ K メィンを 

1 お送がま 

_も送先 

DNS 審照 1 


1 



XXXX. XXXX XXXX. xxxx 

1 指定したド火 r ノをのみ 

XXX. XX)C XXX XXX 

i … 1 

XXXX. xxxx. xxxx. xxxx 

1 サブドメインのみ 

xxxx xxxx. xxxx xxxx 

1 有効 


ミ定:項目の詳細については、オンライン 
ノプを参照してください。 

—ル受信/転送ルールの設定 

nagement Console からメールを受信 
I り転送したりするドメインを限定する 
こができます。また、 SPAM メール対策 
i 定をすることにより、セキュリティを 
i した運用ができます（設定項目の詳細 
) いては、画面上の[ヘルプ]をクリック 
t ンラインヘルプを参照してくださ 
〇 

下記のドメイン宛のメールは受信する 

メールの宛先がここで指をされたドメ 
インと一致した場合、メールを受信し 
ます。 


rO ここで設定したドメイン名を 
DNS に登録する場合、メール 
ヴーバ ( MX レコード）に本装置 
の実ホスト名を指定ずる必要び 
あります。 

下記のドメイン/アドレスか5のメール 
は転送する 

メール送信元のドメインまたはアドレ 
スがここに指定されたドメイン/アドレ 
スと一致した場合、メールの転送が許 
巧されます。 

下記のドメイン宛のメールは転送する 

外部のホストから受信したメールの宛先がここで指定されたドメインと一致した場合、 
メールの転送が許巧されます。 


下記のドメイン宛の^ールは受信する 


LJ 


つ 


下記のドメイン/アドレスからのメール ( 3転送する 


LJ 




下記のドメイン宛の メールは 転送する 


U ^ 

下記のドメイン/アドレスからのメール ( 3拒絶する ( SPAN /^ 策） 


LJ j /* 

下記のドメイン/アドレスからのメール ( 3破棄する巧ドみ[^/^策） 


LlJ 


P スマートホストを f ま用する 
スマートホストを 




[mailserver.nec.co.Jp 

直接配送するドメイン 


[nec.co.jp nec.com 


困 


メールサーハの設定 


システムの管理 


がし了肯しし弓3しろ 壽 ( 
静かと機届のい転行集 をへ ク 


a たと裏房ニフ } 
M しこの考にしい 




参 
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• 下記のドメイン/アドレスか5のメールは拒絶する ( SPAM 巧策） 

メールサーバの通信ネ目手のドメイン ( IP アドレスを元に横索されます)、 IP アドレス、もし 
くはメールアドレスが、ここで指定された値とマッチした場合、メールを拒絶します。 
メール送信元には、エラーメッセージが返信されます。 

• 下記のドメイン/アドレスか5のメールは破棄する ( SPAM 巧策） 

メールサーバの通信ネ目手のドメイン ( IP アドレスを元に橫索されます)、 IP アドレス、もし 
くはメールアドレスが、ここで指定された値とマッチした場合、メールを破棄します。 
メール送信元には、エラーメッセージは返信されません。 

• スマートホストを使用する/スマートホスト名/直接配送するドメイン 


スマートホストを使用する場合は、[スマートホスト使用する]を選択してください。この 
場合、スマートホストをを必ず FQDN で設をしてください。 

必要に応じて直接配送するドメインをを指をしてください。ドメインが複数ある場合 
は、それぞれのドメインを1つの半角スペースで区切って入力してください。 
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ヴービス 


シスてム营理ちは 、 Management 
Console からファイル転送 （ ftpd )、 
Windows ファイル共有 ( smbd ) 、ネット 
ワーク 管理 エージ エン ト ( snmpd ) といった 
サービスの設ちができます(設定項目の詳 
細については、画面上の[ヘルプ]をクリッ 
クしオンラインヘルプを参照してくださ 
い。） 



サーピス 



システム起動時に、そのサービスを自動的に起動するか 
どうかを示す。変更する場合は選択肢を変更して〔設定] 
をクリ 、ソク する。 

現在の状態が常に起動時の状態として設定されているも 
のについては、変更ができないようになっている。 


サービスを停止す る。 


サービスを 起動、または再起動 
ずる。 


化荷時の設をでは、をサービスの状態は W 下のようになっています。必要に応じて設定を変 
要してください。 


サービス名 

状態 

サービス名 

状態 

Web サーバ ( httpd ) 

停止 

Windows ファイル共有 ( smbd ) 

停止 

メールサーバ ( sendmail ) 

停止 

時刻調整 ( ntpd ) 

停止 

メールサーバ ( popd ) 

停止 

ネットワーク管理 
エーシェント ( snmpd ) 

起動 

メールサーバ ( imapd ) 

停止 

サーバ管理 

エーシェント ( wbmcmsvd ) 

停止 

メールサーバ ( mail - httpd ) 

停止 

リモートシェル ( sshd ) 

停止 

ネームサーバ ( named ) 

停止 

リモート□グイン ( telnetd ) 

停止 

アドレス帳 ( Idsp ) 

停止 

サービス監視 ( chksvc ) 

停止 

ファイル転送 ( ftpd ) 

停止 

WISE Audit 

停止 

UNIX ファイル共有 ( nfsd ) 

停止 

WISE Walker 

停止 


■; 一 


運用形態によつて異なる場合がありますので、を意してください。 
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Web サーバ (httpd) 

Web サーバ ( httpd ) の起動と停止を行います。 [ Web サーバ ( httpd )] をクリックすると、前述 
の [ Web サーバ ( httpd )] 画面に切り替わります。 


ネームヴーノ （ (named) 

ネームサーバ ( named ) を起動するための設をについて操作例を示しながら説明します。 


実ドメインを管理する DNS マスタサーバとして運用する場合の操作例 

ここでは実ドメインを rrealdomain . co . jp 」 、ホストさ)を 「 host 」 、 IP アドレスを 
「192.168.1.1」、サフ*ネットマスクを「255. 255. 255.0」、メールサーバを 
rhost . realdomain . co . jp 」 (優先度 0) と仮定して解説します。お使いになる環境に合わせて読 
み替えてください。 

• Zone ファイルの追加 


正引きの場合 


1 . [サービス]の[ネームサーバ ( named )] を 
クリックし、[■ネームサーバの設定]の 
[操作]欄にある[追加]をクリックする。 


2. IBZone 追畑で[ドメインさ)](こチェック 
をし、 [ realdomain . co . jp ] と入力して[設 
定]をクリックする。 


ネームサー / S の設定 



Zone タイブ 

Zone を 





hint 


漏集1ブロパティ 

master 

0.0.1 27. in - addr.arpa 


OptioniS ミ」 namedconf 編集」 


Zone 追加 


ドメインを 

r ネットワークアドレス 


[realdomain.cojp 


ネットワークアドレス長广 8 ビット广 16 ビットロ 24 ビット 
厂 Zone ファイルを(オブシヨ： 



作成される Zone ファイル名を指定したい場 S ホ、区 one ファイル名(オプション)]にチェック 
をし、ファイル名を入力してください。通常はファイル名を設定する必要はありません。ファ 
イル名は Zone 追加後、各 Zone のプ□パティか5も変更できまず。 


逆引きの場合 


1 . [サービス]の[ネームサーバ ( named )] を 
クリックし、[■ネームサーバの設定]の 
[操作]欄にある[追加]をクリックする。 


ネームサーバ S の設定 



Zone タイブ 

Zone を 





hint 


漏集1ブロパティ 

master 

0.0.1 27. in - addr.arpa 


Option 設ミ 」 namedconf 編集| 
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2. IBZone 追畑で[ネットワークアドレス] 
にチェックをし、 [192.168.1.0] と入力 
し、[ネットワークアドレス長]をに4 
ビット](こチェックをして[設定]をクリツ 
クする。 


[■Zone 追カロ]か5の設定は、 CIDR に 
は対応していません。 CIDR を使用し 
たい場台は、 named.conf 編集か5直 
接 named.conf を編集してください。 


Zone 追加 


广ドメインを 
ロネットワークアドレス 


r 


1192 . 168 . 1.0 

ネットワークアドレス長广8ビット广16ビットロ 24ビット 
厂 Zone ファイルを(オブシ 


攀 


• Zone ファイルの編集 

正弓 I きの場ら 


[■ネームサーバ （ named )] で Zone 名 
[ realdomain . co . jp ] の左じある[編集]を 
クリックする。 


ネームサー/ S の設定 


揉作 

Zone タイブ 

Zone を 

お加 




温集 


hint 


夕み ザ3 バティ 


master 

0.0.1 27.in-adclr.arpa 

r 漏集」 

I ノ泪バティ 

肖 1 聯 

master 

realdomain.cojp 

m 

r ブロバティ 

肖 1 聯 

master 

1.168.1 92.1 N-ADDR.ARPA 


Optioni さミ」 namedconf 漏集」 


2. IBZone ファイル編集]で[操作]欄にある 
[追加]をクリックする。 


Zone ファイルお集 


|Zone 名： realdomain.co.Jp 


S 0 A 想集」 



ドタイブ 


i 設定お 

- 


Z . one ^： realdomain.cojp 

所有者 レコードタイブ 


値 


3. [■レコード追加]で] U 下のようじ入力し 
てをレコードの作成を行い、[設定]をク 
リックする。（優先度は、 MX レコードの 
みの人力になります。） 

NS レコード： 

レコードタイプ [NS レコード]、 

值 [ host . realdomain . co . jp .] 

(所有者は空白） 

MX レコード： 

レコードタイプ [MX レコード]、 

值 [ hostrealdomain . co . jp 」 、 

優先度[0](所有者は空白） 

A レコード： 

所有者 [ host ]、 レコードタイプ [ A レコード]、值 [192.168.1.1] 

CNAME レコード： 

所有者 [WWW]、 レコードタイプに NAME レコード]、值 [host.realdomain.co.jp.] 


優先度 



1 NS レつ-ド 

▼ 1 Ihost. realdomain.cojp. 

1 


1 MX レつード 

▼J |host. realdomain.cojp. 

|0 

■host 

| A レコード 

二 J い 92.168.1.1 

1 

jwww 1 CNAME レコ'—ド |host.realdomain.cojp. | 


| A レっード 

jJl 

1 


|みレコード 

z }\ 

1 


| A レコード 

z ]\ 

1 


| A レっード 

z }\ 

1 


| A レコード 

二 Jl 

1 

1 |A レコード 1 


• NS レコードは、必ず指定してください。 

• host . realdomain . co.jp はホスト名、 www . realdomain . co.jp は別名になりまず。 
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逆引きの場合 


[■ ネームサーバ （ named)] で Zone さ ) 
[1.168.192.IN-ADDR.ARPA] の左じあ 
る[編集]をクリックする。 


ネームサーィ S の設定 


I 揉作 

Zone タイブ 

Zone を 

ii 加 I 



漏集1 

hint 


編集1ブロバティ 


master 

0.0.1 27.in-acldr.arpa 

ブロバティ 

肖 1] 除 1 

master 

realdom ain.co.jp 

||編集 ly ブロい‘ティ 

肖り除 j 

mas お广 

1.168.1 92.1 N-ADDR.ARPA 


Option 」 namedconf 漏集」 


2. [■Zone ファイル編集]で[操作]欄にある 
[追力 □] をクリックする。 


one ファイル a 集 


1.168192 IN-ADDR-ARPA 


SOA 漏集I 


夢 


所有者 

レコードタイブ 

設定値 





3. [■レコード追加]で]: rp のように入力し 
て NS レコードと PTR レコードの作成を巧 
し\ [設定]をクリックする。 

NS レコード： 

レコー ドタイプ [NS レコード]、 

值 [hostrealdomain.co.jp.] 

PTR レコード： 

所有者 [1] 、 

レコードタイプ [PTR レコード]、 

值 [hostrealdomain.co.jp.] 


■ レコード追加 1 

Zone 名： 1 .168.1 92.IN-ADDR.ARPA 

所有者 レコードタイブ 値 

優先度 

r 

I NS レつード 

▼ I [host.realdomain.C 0 .JP. 


|1 I PTR レコード |host.realdomain.cojp. | 

r 

|A レつ'-ド 

つ !- 


r 

|A レつード 

z}\ 


r 

I A レつード 

z}\ 


r 

I A レつ-ド 

z}\ 


r 

I A レつード 

zi\ 


厂 

I A レつード 

z]\ 


r 

|A レつ-ド 

jdl 


r 

|A レつード 








[■ Zone ファイル設定確認•自由設赶で、直接 Zone ファイルの編集をすることもできま 
ず。その場合は、十分ま意して編集してください。 DNS の設定を壊したり、 
Mana 呂 ementConsole か5編集できなくなるおそれびあります。 

[■ Zone ファイル編集]に表示されるレコードは、次のレコードタイプのみです。 

A 、 PTR 、 CNAME 、 NS、MX 

これ5似がのレコードタイプを指定したい場合は、[国ス〇口白ファイル設定確認•自由設赶 
欄で指定してください。 

FQDN (フルドメイン)で指定する場合は、必ず最後にドットし)を記述してください。 

master サーノ ' I ’ の Zone ファイルの編集が終わった 5 S 0 A 編集か5シリアル番号を増やして 
<ださい。 

hint ファイルは、通常編集するファイルではないため、 S 0 A 編集、レコードの追加、編 
集、削除ボタンは表示されません。 

レコードの編集、また S 0 A 編集について、詳しくは Mana 呂 ement Console のオンライン 
ヘルプを参照してください。 


90 

























































Zone プ□パティの編集 

master と slave の切 U 替え、 allow - 
query 、 allow - transfer 等の Option の 
設定が行えます。詳しくは、 
Management Gonsole のすンラインへ 
ルプを参照してください。 


Option 設定 

この DNS サーバが管理するすべての 
Zone に対して Option を設をします。 

ここで設定した Option と名' Zone のプ 
□パティから設定した Option でそれぞ 
れ異なる設定をした場合しは、名 ' Zone 
で設をした Opiton が優先されます。詳 
し<(ま 、 Management Gonsole のすン 
ラインヘルプを参照してください。 


named.conf 編集 

named . conf ファイルの現在の設を内容 
を表示-編集できます。 

直接、 named . conf ファイルを編集する 
場合、編集が終わったら下の[設を]を 
クリックして設定を反映します。 


named.con ロアイルを直接編集する 
場合は、十分ま意して編集してくださ 
い。 D N S の設定を壊したり、 
Management Console か5編集でき 
な<なるおそれびあります。 
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ネームサーバの 起動 


[システム]メニューの[ネームサーバ 
(named)] の左じある[起動]をクリック 
する。 


ス_ II 

0 S 

担動時 
の巧態 

現在の 
が態 

(電起 

停止 

サービス 

piO 

停止中 

おか1 


巧止 j 

Web サー y N ( httod ) 

lif き止 二 J 

停止中 

起か1 


巧止 j 

メールサ ー;^ \(sendmail) 

f き止 j 

停止中 

起の1 


巧止 J 

メールサーノ \( dodcI ) 

巧止 こ J 

停止中 

おか1 


停止 J 

メールサー J \(imaDcl) 

f き止 こ J 

停止中 


1> 

图 

ッ!ール サー^ \(mail-httDd) 

f き止 二 J 

停止 中 

起お 

\j 


ネーむサーィ 、( named ) 

『ィき止 

停止中 j 

心 

/ 

巧止1 

アドしス帳 0 お D ) 

停止 

停止中 



巧止 j 

ファイル拉送 (ftod) 

f き止 こ J 

停止中 

起助1 


悟止 j 

UNIX ファイル共有 (n た d ) 

イき止 こ J 

停止中 

おか1 


巧止 J 

Windows ファイ J し共有 (sm bd ) 

巧止 こ] 

停止中 

起助1 


巧止 J 

時刻調整 (ntpd) 

ぉ旣 

起動中 

1再を旣 1 

巧止 J 

ネットワーク管理: L ージてント (snm Dd ) 

イき止 こ J 

停止中 

起助1 


巧止 J 

サ叫\管理エージェント ( wbmcmsvd ) 

『巧止 £] 

停止中 

おか1 


巧止 j 

リモート シ: L ル ( sshd ) 

停止 

停止中 

起の」 


巧止 j 

リモート □グイン Otelnetd ) 

停止 

停止中 

おか」 


巧止 J 

ヴービ ス 監視 (C h ks VC) 

巧止 こ J 

停止中 

起か J 


巧止 J 

WISE Audit 

巧止 こ J 

停止中 

起助1 


巧止 J 

WISE Walker 

設定」 


• ネームサーバの 設定 


[システム]メニューの[ネームサーバ 
(named)] の [0S 起動時の状態]か6 [起 
動]を選択し、[設定]をクリックする。 

起動時にネームサーバが動作するように 
設定します。 


■ サー t 

ニス 



コ 

OS 

起動時 
の巧態 

現をの 
巧態 


停止 

サービス 

f き止 二 J 

停止中 

起勒 j 


巧止 

Web サーノ \<httDd) 

f き止 二 J 

停止中 

おか」 


巧止 

ールヴー y \(sendmail) 

f き止 こ J 

停止中 

お助」 


巧止 

メールサーノ \(DODd) 

巧止 こ] 

停止中 

をか1 


巧止 

ク!ールサーノ \(imapd) 


庐止中 

をが1 


巧止 

六ールサーノ \(mail-httDcl) 

W おか こけき 止中 

起か1 


巧止 

ネームサ'—ゾ 、tnamed) 


停止中 

起か1 


巧止 

アドレス帳 (Ida D) 


停止中 

おか1 


巧止 

ファイル紀を (ftpd) 

巧止 こ J 

停止中 

起か」 


巧止 

UN 队ファイル共有 (nfed) 

f き止 こ J 

停止中 

起勒1 


巧止 

Windows ファイ J レ 共有 (sm bd) 

f き止 こ J 

停止中 

起助1 


f き止 

時刻調整 (nt 口 d) 

をれ 二 J 

担動中 

1巧起热1 

巧止 

ネットワーク管理エージ： L ント (snm 口 d) 

f き止 こ J 

停止 中 

おか」 


巧止 

サ ー J \管理工ージェント (wbmcmsvd) 

f き止こ J 

停止中 

おか」 


巧止 

リモートシてル (sshd) 

停止 

停止中 

をか1 


巧止 

リモートログイン (telnetd) 

停止 

停止中 

起助1 


巧止 

サービス監視 (chksvc) 

f き止二 J 

停止 中 

起お1 


巧止 

WISE Audit 

f き止二 J 

停止中 

起か1 


或 


(却 J 


W 上で 「 host. 「 ealdonnain.co.jp 」 、 「 www.realdonnain.co.jp 」 のさ ) 前解まが巧能となります。 
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仮想ドメインを作成し、その仮想ドメインを管理ずる DNS マスタサーバ 
として運用する場合の操作例 


まずはじめに仮想ドメインとそれに割り当てる IP ァドレスをまめます。 

ここでは、仮想ドメインさ irvirtualdomain . co . jp 」、 ホストさ irhost 」、 IP アドレス 
「192.168.1.2」、サフ*ネットマスクを「255. 255. 255.0」、メールサーバを 
rhost . virtualdonnairi . co . jp 」 (優先度 0) と仮定して解説します。お使いになる環境に合わせて 
読み替えてください。 

♦ IP エイリアスの登録 

IP アドレスが実ドメインの IP アドレスと異なる場合は IP ェイリアスの登録を行います。 


[システム]メニュ - 
クリ、ソク する。 


-の[ネットワーク]を 


■その他 1 


〔■ ネットヮ-ク… 

1 時刻設定'' J i 


[ たキュリテイ''' ] 

[ Web アクわス統計... J 

I システム起姑待ち巧間... J 

1 ファイルアツブロード... J 

[ AFT/ALB モード''. J 

t WEBMAIL ライ t ンス ... J 

1 管理をバスワード... 1 


2 . [■ネットワーク設定]か6[インタフェ- 
ス] をクリ 、ソク する。 



3 . インタフェース名 [ethO] の[エイリアス] 
をクリ、ソクする。 









晏動 

停止 

巧態 

インタフエ 

ースを 

IP アドレス 

サブネットマ 

スク 

ブロート•キヤストアド 1 

レス 1 

OS 起動巧に 

UP するか 

Jil 

f き止 J 

担 あ中 

^thO 

172.20.26.103 

255.255 .0.0 

1 72.20.255.255 

yes 


もれ 1 

巧止 1 

お劫中1 

b 

jl 27.00.1 

1255.0 .0.0 

127.255.255255 | 

yes 

' ― 

- 

未没定 1 

©thi 


!—— 

—- 

- 


4 . ]:> (下の情報を入力し、 
する。 


[設定]をクリック 


IP アドレス： 192.168 .1.2 

サブネットマスク： 2己已 .2 己己.2己己.0 

ブ□-ドキヤストアドレス:192.168 .1.2 己己 

己.追加したインターフェースは初期状態が 
停止になっているため、[起動]を押して 
起動させる。 


ネットつークイン5フてース （ eth 0:0) 


イン5フェース宅]: eth 日; 

IP アドレス： I |i 92 . 168 . 1.2 

サブ不ットマスク： I 「2日日.2日日.2日日.日 

ブロード キヤ ストアドレ JL 卜の .16 日. 1.2 日日 


i 綿 I 
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• Zone ファイルの追加 


正引きの場合 


1 . [サービス]の[ネームサーバ （ named )] を 
クリックし、[■ネームサーバの設定](こ 
ある[追力日]をクリ 、ソク する。 



2. [国之〇口日追畑で[ドメイン名]にチェック 
をし、 [ vi け ualdomain . co . jp ] と入力して 
[設定]をクリックする。 



作成される Zone ファイル名を指定し 
たい場合は、 [ Zone ファイル名（オプ 
シヨン)]にチェックをし、ファイル名 
を入力してください。通常はファイル 
名を設定する(2、要はありません。ファ 
イル名は Zone 追加後、各 Zone のプロ 
パティか5も変更できます。 


Zone 追加 


ドメィンを 

广ネットワークアドレス 


[virtual do mam . co.Jp 


ネットワークアドレス長广8ビット广16ビットロ 24ビット 
「 Zone ファイルを(オブシも 


夢 


逆引きの場合 


1 . [サービス]の[ネームサーバ （ named )] を 
クリックし、[■ネームサーバの設定]に 
ある[追加]をクリ 、ソク する。 



2. [ llZone 追畑で[ネットワークアドレス] 
(こチェックをし、 [192.168.1.0] と入力 
し、[ネットワークアドレス長]をに4 
ビット](こチェックをして[設定]をクリツ 
クする。 



ここか5の設定は CIDR には対応して 
いません。 CIDR を使用したい場台 
は、 named . conf 編集わ、5直接 
named . conf を編集してください。 


Zone 追加 


广ドメインを 「 

任ネットワークアドレス 1192 . 168 . 1.0 

ネットワークアドレス長广8ビット广16ビット24ビット 
「 Zone ファイルを(オブシヨ^^ 
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参 Zone ファイルの編集 


正引きの場合 


1 . [■ネームサーパ （named)] で Zone 名 
[vi け ualdomain.co.jp] の左じある[編集] 
をクリ 、ソク する。 


ネー ムサ ーい の設定 


I 揉作 

Zone タイブ 

Zone を 

這加 




温集 


hint 


ブロバテイ I 

master 

0 . 0.1 27 . in - aclclr.arpa 

漏集 

萬 

!/ブロバティ!肖り隨 I 

master 

virtualdom ain . co.jp 

I ブ□バティ I 肖り除 I 

master 

1 . 168 . 1 92.1 N - ADDR.ARPA 


-Option i さ走」 namedconf 漏集」 


2. [■Zone ファイル編集]で随畑をクリツ 
クする。 


を one も: VI" 

[ S 0 A 編集 I 

夢 


virtualdom am.co.jp 


阿有者 

レコードタイブ 

設定値 





3. [■レコード追加]で] U 下のように入力し 
てをレコードの作成を行い、[設定]をク 
リックする。（優先度は、 MX レコードの 
みの人力になります。） 

NS レコード： 

レコード タイプ [NS レコード]、 

イ直 [hostvirtualdomain.co.jp.] 

(所有者は空白） 

MX レコード： 

レコード タイプ [MX レコード]、 

值 [hostvirtualdomain.co.jp.] 、 

優先度 [0] 

(所有者は空白） 

A レコード： 

所有者 [host] 、 

レコードタイプ [ A レコード]、 

値 [192.168.1.2] 

CMANE レコード： 

所有者 [ WWW ] 、 

レコードタイプ [CMANE レコード]、 

イ直 [hostvirtualdomain.co.jp.] 

♦ NS レコー ドは、必ず指定してくだ 
さい。 

• host . virtualdomain . co.jp はホス 
卜名、 www . virtualdomain . co . jp は 
別名にな0ます。 


LJM 

Zone 名 


: virtualdom ain.co.Jp 
所有者 レコードタイプ 


値 


お先度 



1 NS レつード 

▼ | |hostvirtualdomain.co.jp. 

1 


1 MX レつード 

▼ j jhostvirtual domain.cojp. 

|0 

■host 

1A レつード 

，り 192.168 .1.2 

1 

|www 

|CNAME レつート 

" ▼ リ hostvirtualdomain.co.jp. 

1 


1 A レつード 

dl 

1 


1 A レつード 

jJI 

1 


1 A レつード 

^1 

1 

ll 

1 A レつ-ド 

jdl 

1 

ll 

1 A レつード 

jJI 

1 

1 |A レコ-ド 1 


システムの管理 
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逆引きの場合 


1 . [■ネームサーバ （named)] で Zone 名 
[1.168.192.IN-ADDR.ARPA] の左にあ 
る[編集]をクリックする。 


ネームサー i S の設定 


時作 

Zone タイブ 

Zone 名 

追加 




編集 


hint 


漏集 

ブロバティ I 

master 

0.0.1 27.in-aclclr.arpa 

M 

L ブロバティ!肖り隨 I 

master 

virtualdom ain.co.jp 

仁漏集」 

f ) ブロバティ I 肖り除 I 

master- 

1.168.192.1 N-ADDR.ARPA 


Option J namedconf 漏集」 


2. HZone ファイル編集]で随畑をクリツ 
クする。 


こ one ファイル毎集 


「 Zone 名 :1 .168.192.IN-ADDR.ARPA 

「 soAiii* I 



3. [■レコード追加]でじ(下のようじ入力し 
て NS レコードと PTR レコードの作成を行 
し\ [設定]をクリックする。 

NS レコード： 

レコードタイプ [NS レコード]、 

値 [host.virtualdomain.co.jp.] 

PTR レコード： 

所有者に]、 

レコードタイプ [PTR レコード]、 

値 [host.virtualdomain.co.jp.] 


レコード追加 


Zone を： 1 .168.1 92.1 N-ADDR.ARPA 

巧有者 レコードタイブ 値 お先度 



1 NS レっード 

▼ j jhostvirtualdomam.co.Jp. 

1 

|2 

1 PTR レっード 

▼ ||host.virtualdomam.co.jp. 

1 


1 A レつード 

zl \ 

1 


1 A レっード 

z \\ 

1 


1 A レつード 

jdl 

1 


1 A レっード 

jdl 

1 


|A レつード 

z \\ 

1 


1 A レつード 

jdl 

1 


1 A レつード 

二 Jl 

1 

1 |A にード 1 




• Zone プ□パティの編集 

• Option 設定 

参 named.conf 編集 


上記 3 項目については、「実ドメインを管理する DNS マスターサーバとして運用する場合の操 
作例」の同項目 （91 ページ)を参照して<ださい。 
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DNS スレーブサーバとして運用する場台の操作例 

新しく追力□された Zone は初期状態では master として設をされます。 slave サーバを追力□した 
い場合は、 master として追力□した後、その Zone のプ□パティから slave として設定:し直して 
ください。 


1. 「 Zone ファイルの追加」を参照して、 
slave サーバとなる Zone を追加する。 

2 . [■ネームサーバ (named)] の熙作]欄じあ 
る[プ□パティ]をクリックする。 

3. [■Zone プ□パティ]の!; Zone タイプ]の 
[ slave ] (こチェックし、 [ masters ] (こ 
master を設定している DNS サーバの IP ア 
ドレスを設定する。 


slave として設定し直した場合、元と 
なる master は削除されます。 


詳細はオンラインヘルプを参照して<だ 
さし、 


アドレス帳 (Idap) 

Idap は Lightweight Directory Access 
Protocol の略です。ここでは、デイレクト 
リサーバのことを指しています。アドレス 
帳は WEBMAL などのデイレクトリサーバ 
の接続をサポートしたメールクライアント 
から利用することができます。 


1 raaRtS 

[f 巧巧 

氏を 

メール アドレス 

を社をな巧を巧 CI 

宅ま番号 






1 

1 

'編集 1 削除 1 

uesr 

user@hogehoge.com 

NEC 

XXX 

巧当 

00-0000-0000 


[追力日]をクリックすると、[アドレス追ぶ] 
画面に移行し、アドレスを設をすることが 
できます。既存のアドレス設定に対して 
[編集]をクリックすると、設定を変更する 
ことができます。既存のアドレス設定に対 
して[削除]をクリックすると、既存アドレ 
スを削除できます。 


もを： 

イールアドレス ; 
会社を： 

が滞る： 

巧樹： 

を話 # 号： 


<1; WEBMAIL からアドレス帳の検索を行う場合には WEBMAIL の個人設をが必要です。 

「ヒント 1 • 外部アドレス帳の LDAP サーバ名に本装置に割り当てた IP アドレスまたは FQDN を設を 

します。 

♦ ポート番号に389を設定!します。 

• 検索べースに 「 dc = Express 5800、 dc = mw 」 を設定:します。 

じ(上を設をすることで WEBMAIL からアドレス帳の検索を行えるようになります。 



アドレスぉ化 


Zone ブロ/ i テイ 


システムの管理 
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アドレス帳 ( Idap ) の一括登録 

一度に多くのアドレス帳を作成する場合は、 CSV 形式のデータファイルから一括登録するこ 
とができます。 


n-O • エラーび起さた場合、エラーび発生したアドレスデータのみ登録されません。エラーび 
発生したデータの行番号とエラー内容び表示されまずので、エラーメッセージを参考に 
修正を行ったうえで、エラーが発生したデータの登録を行ってください。このとき、登 
録済みのデータの二重登録にはごま意ください。 

• -括機能用で作成する CSV ファイルのパスは、ずべて1バイト系文字(カタカナ m が)を 
使ってください。ブラウザによっては、1バイト系カタカナ文字や2バイト系文字など 
び含まれるフアイルを読み込めない場台びありまずのでま意してください。 


1. クライアントマシン上で、 ]：> (下の形式に従って CSV 形式のファイルを作成する。 

[レコード形式] 

• 区切り文字を"，"として、下の順番でパラメータを並べてください。 

• 1巧(こ1アドレス帳の下記情報を記入してください。 

• 複数行(こまたがると正常に登録できません。 

• パラメータを省略する場合は"，"と"，"の間(こ何も（空白文字も)入れず(こ続けてください。 


パラメータ名 

パラメータのお式 

省略可否 

氏名 

文字列 

必須 

メール アドレス 

半角英数字 

必須 

会社名 

文字列 

省略巧能 

役職 

文字列 

省略巧能 

電話番号 

半角数字、半角 八ィフン 

省略巧能 


[一括登録のレコード記入例] 

ユーザ01 ， use 「0 1 @ example . com ， NEC ， 担当，00 -0000-0000 
IL—if 02, user 02@ example . com ,,, 


2 . [参照]をクリックする。 

ファイルを選択するダイア□グボックス 
が表示されます。 

3. 手順1で作成したファイルを選択して開 
く。 



4. [登録]をクリックする。 


アドレス振一括登绿 


ファイルを： [ D ：¥ test.c 
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ファイル転送 ( ftpd ) 


本装置を FTP サーバとして利用される場 
合 、 Management Console のファイル転 
送 ( ftpd ) 画面にて 、 anonymous FTP のア 
クセス権、警告の有無に関する設定ができ 
ます。 


匿皂 I 利用 (anonymous FTP ) 

アクたス権：！-上書きを許可する 

广ち前変更を許巧する 
广削除を許可する 
パスワードの形式チてック： 

广しない 

警告だけ出す 
广 ログインさせむい 
圓ちち I 


，： • anonymous FTP 

r ヒント1 anonymous FTP 用のディレクトリは、 / home / web /< ドメイン名>/邮になります（ファイル 

の置場巧は、 / home / web /< ドメイン名 >/ ftp/incoming 配下）。 anonymous ユーザーは、こ 
の/ home / web /< ドメイン名 >/ftp じ(下のディレクトリにのみアクセスが可能となります。 

• anonymous ftp では、17け p / incoming 」 下より一階層下のディレクトリまでファイルの作 
成を行うことができます。二階層に Lb のディレクトリにはファイルのアップロー ドがで 
きません。 


UNIX ファイル共有 ( nfsd ) 

NFS は Network File System の略で、 
Windows のファイル共有と同様、本装置 
上のファイルシステム(ディスク）をクライ 
アントから直接読み書きするための仕組み 
です。 


操作 

ディレクトリ 

マウント可能なマシン 

アクセス巧 i アカウントマッピング1 

^ 1 

1 

1 1 



お実1刖除! 

レ etc/e 父 ports 

Iinuxsbu.np.bs1 .fc.nec.co.jp 

読み献 

root のみマツピング 


[追力日]をクリックすると、[エクスポート 
するファイルシステムの追力日]画面に移行 
し、エクスポートするファイルシステムの 
設定を行うことができます。 

既存のエクスポート設をに対して[編集]を 
クリックすると、設定を変更することがで 
きます。 


Hi 


NFS を用いると、クライアントび本装置のファイルシステムを□—カルのファイルシス 
テムと同様に扱うことびできまずび、設定内容によってはセキュリティ上の弱点を抱え 
る可能性びあります。特に、アカウントマッピングの[マッピングしない(そのまま)]を 
有効にすることは、特に必要でない限りすべきではありません。 

設定項目の詳細については、画面上の[ヘルプ]をクリックしオンラインヘルプを参照し 
て < ださい。 



ディレクトリ： 

マウント可能なマシン: 


アクセス権： f 読み込み广読み書き 

アカウントマッピング： 

广 マッピング しなし、(そのまま） 

口 root のみ下記の ID にマッピングする 
广全員を下記ののにマッピングする 
ユーザ ID : (當略巧 ）I 


グルーブ ID : (管略巧 ) r 

i さ定 J 戻る! 


エクスポートするファイルシステムの追力日 


エクスポートするフ 


ファイルお送 ( ftpd ) 


システムの管理 


事前に[システム]一 [ セキュリティ ] 一 [TCP Wrapper ] で、 サー ビスプ□グラム 
P0 け map へのアクセスを許可ずるホストを追加しておかなければなりません。 
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Windows ファイル共有 ( smbd ) 

Samba はそのマシン上のリソース（ユー 
ザーのホームディレクトリや Web ディレク 
トリ）を Windows クライアントマシンから 
アクセスできるようにします。 

本装置で smbd を使用し Windows とのファ 
イル共有を行う場合 、 Management 
Console の Windows ファイル共有 ( smbd ) 

画面に て、ワークグループを （ NT ドメイン 
を）、セ羊ュリティ、名前解みに関する設 
定ができます。 

言平し <( ま Management Gonsole のすンラ 
インヘルプを参照してください。 


時刻調整 ( ntpd ) 

NTP サーバはネットワーク上で時刻の同期をとる機能を提供します。詳しくは Management 
Console のオンラインヘルプを参照してください。 

I n-O システムに設定されている時刻との誤差び大きくなると、 NTP サーバか5正常に設定ずる 
ことびできなくなります。あ5かじめ[日付•時刻]で正しい日時を設定の上、 NTP サー 
パをお使いください。 


ネットワーク管理工ージェント ( snmpd ) 

ネ、ソトワーク管理工ージェントは、 NEC の ESMPRO シリーズや SystemScope シリーズなど 
の管理マネージャソフトから、そのマシンを管理する際に必要となるエージェントソフトで 
す。管理マネージャからの情報取得要求に応えたり、トラップメッセージを管理マネージャ 
に送信します。詳しくは Management Console のオンラインヘルプを参照してください。 


ヴーバ管理工ージェント ( wbmcmsvd ) 

wbmcmsvd は、そのマシンを複数サーバ管理機能の対象として管理する際に必要となるエー 
ジェントソフトです。 

システムを複数サーバ管理機能の対象とする場合は起動させてください。 



共有一覧 


1 操作 

共を名 

ディレクトリ 

コメント 

iS な l| 





ユーザのホームディし々トリ 

あ Us Home directory 

漏集 

刖除 


printers 

/var/spool/samba 

All Printers 

福集 

刖除 


pnwte 

/home/samba/private 

Private space ; one can write one's own 
files. 

漏ち 

刖除 


public 

/home/samba/public 

Public space; anyone a 

an write any files. 

漏集 

刖除 


tmp 

/tmp 

Read only 和© space 


リモートシエル ( sshd ) 

SSH はクライアント-サーバ間の通信内容を暗号化し、安全性の高い通信を提供します。 


リモート□グイン ( telnetd ) 

TELNET はリモート□グインサービスを提供します。 


























WISE Audit 

WISE Audit はメールのフィルタ、アーカイブなどを行うことが化来ます。別途ライセンス 
をご購入の上 、 WISE Audit 管理システムよりご購入のライセンスを登録してご利用くださ 
い。詳しくは W に E Audit 管理システムガイドを参照してください。 

WISE Audit はじ ( 下のパラメータを適用してインストールされております。 

I b ント I Filtering Server : yes 

Archive Server : yes 
Setup all in one computer 
port number(DATABASE for WISE Audit) : 5432 
HTTP port number : 48080 
SHUTDOWN port number : 48005 
hostid : 00 

Index Directory : /home/waudit/msg/index 

Backup Work Directory : /home/waudit/msg/backup 

Tape Device Path : /dev/stO 

Restore DB directory : /home/waudit/msg/restore 

Restore area's size(Mbyte) : 20480 

Restore Log File : /var/waudit2/log/restore.log 

Number of Days in Rotation Cycle : 90 

Number of Minutes of Disk Check Interval : 5 

Beginning Time to Make Index : 02:00 

Number of Days after Rotation to Wait before Making Backup : 1 
Begginning Time to Make Backup : 05:00 
Snmp Agent port number : 29999 


WISE Walker 

W に E Walker はウェブメールサービスを行うことが化来ます。別途ライセンスをご購入の 
上、 W に E Walker 管理画面よりご購入のライセンスを登録してご利用ください。詳しくは 
WISE Walker 管理者ガイドを参照してください。 

WISE Audit と WEE Walker の起動、停止操作を行うとどち5に対しても起動/停止び適 
用されます。どち5かのみを起動または停止とすることはできません。 W 旧 EAud けを起 
動させると、 sendmail を起動することびできません。 

WISE Walker は WISE Audit と Tomcat および JAVA 環境を共有してインストールしておりま 
す。 



■; 一 

[pF] 


システムの管理 
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八。ツケージ 


システムにインス I -ールされているアプリ 
ケーシヨンなどのソフトウエアパッケージ 
のアップデートやインストール、インス 
I -ールされているパッケージの一覧を確認 
するページです。 



オンラインアップデート 

オンラインアップデートを利用すると、 

Management Console から安全(こアツプ 
デー トモジュールをインストールすること 
ができます。 

アップデートモジュールとは、システムに追力□インストール（アップデート）可能なソフト 
ウェアで、弊社で基本的な動作磕認を行って公開しているものです。内容は、既をソフト 
ウェアの化荷後に発見された不具合修正や機能追力□などが主ですが、新規ソフトウェアが存 
在することもあります。オンラインアップデートでは、現在公開されている本装置向けの 
アップデートモジュールの一覧を参照し、安全にモジュールをインストールすることができ 
ます。 



ユーザ 認証 

初めてオンラインアップデートを利用 
する場合、また公開モジュールの最新 
情報を取得する場合、[ユーザ認証画 
面]が表示されます。ここで、基本サ 
ポートサービスをご購入されたお客様 
は、基本サポートサービスのお客様番 
号-分類-パスワードを入力してくだ 
さい。未購入のお客様は[認証しない] 
をクリックして進んでください。 

なお、外部との http 接続に proxy を使 
う必要がある場合は r 取得用 proxy アド 
レス」と「取得用 proxy ポート」を適切に 

言又疋レて/"しさし、 


ユーザ 認証 


基本 サボートサー ビスを購入沼みのお普撒3、詔 
言正を巧うことで購入をのみに公開されて L 、るアッブ 
デートモジュールを適用することができます。ま購 
入のお普極は「詰証しな L 、」をクリックしてください。 

ぉ吾破垂号： I 

豊歸上のみ駕 （1 〜 3): I 
バスワード： I 

取得=用 proxy 了ドレス ：I 
取得用 proxy ボート ：I 

送 f 言 I 151正しむい」 
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日巧 

腰 

バッケージを 


解 

2000/xx/xx 

telnet ! ;ツケージのアツブデ—卜[詳細情綱 

telnet-0.17-XX 

未 

迪巧 J 

2001/xx/>o< 

WPAD サ ー/ リ色正モジュール[詳細 t 青網 

WDad-httDcl-1.00-xx 

ホ 

通巧 J 

2001/xx/xx 

Management Console 機能強化モジユール辭細情報] 

wbmccache-1.0-xx 

ホ 

迪用 J 

2001 /W>o< 

CacheServ©r 力'—ネルアツブデートモジュール[詳細情幸区] 

kemel-2.4.3->o< 

未 

通巧 J 

の ma—I.O—xx 

未 


catfish-1.01-XX 

ホ 


アップデートモジュールー覧 

公開されているアップデートモジュー 
ルの一覧が表示されます。本装置向け 
のモジュールで、まだインストールさ 
れていないモジュールのみが表示され 
ます。をモジュールの機能や修正情報 
などを磕認することができます。 

モジュールは、実際は主に RPM パッケージ形式で提供されるファイルですが、1つの機 
能のために複数の RPM パッケージを必要とする場合もあり、その場合は複数ファイルで 
構ぶされています。[適用]をクリックすると、該当モジュールのインストール作業を開 
始します。 

信頼性の確認 


信頼なの確認 


ファイルの职得が完了しました。 

適用前に、ファイルが正しし、ものかど’うか確認を行ってくださし、 
も '^ッケージのM阴メシセージ ■ ダイジェストは政下です。 


; S ッケージ 

MD5 メッたージ•ダイジエスト 

test01-1-1.i386.rpm 

7b7ce059daff96e0e961c985«c8b719 


[適用]をクリ、ソクすると、該当モ 
ジュールのインストールに必要なファ 
イルをすべて取得します。ファイルの 
サイズが大きい場合は、時間がかかる 
場合があります。ファイルの取得が完 
了し、一時ディレクトリに保管した 
後、ファイルが正しく転送されたかど 
うかを自動的に橫査します。橫査には 
MD 5 メッセージ-ダイジェストを用い 
ます。 

橫査に合格した場合は、画面にをファイルの MD 5 メッセージ-ダイジェストが表示され 
ます。最終的な磕認として、弊社アップデートモジュール公開 Web サイトで参照できる 
をファイルの MD 5 メッセージ-ダイジェストの文字列と比較し、同じかどうか磕認して 
ください。 [0 K ] をクリ、ソクするとインストールを実行します。 


解 i アップデートモジュール公開ウエブサイトに指載されてし、る文き列と 
比校してください。同じ場合は正常にお送されています。 roK 」 ポタンをク 
リックするとインストールを実行します。文き列が異なる場合は、転送に失 
貝女してし、る可能性があります。「キャンセル」でモジュールー覧画面に戻 
り、再度「適用」を実行してください。 

0 K 」丰ヤン t ル J 


手動インストール 

□一カルディレクトリのファイルを、また 
は URL 、 PROXY 、 PORT を Jg 定して RPM 
パッケージをインストールすることができ 
ます。詳細は画面上の[ヘルプ]をクリック 
しオンラインヘルプを参照してください。 

• □一カルディレクトリ指定 

本装置へ CD - ROM から RPM パッケージ 
をインストールしたい場合、 CD-ROM 
ドライブに RPM の入った CD - ROM を 
セットし、この画面よりインストール 
したい RPM パッケージを選んで追力□し 
てください。 


手動インストール 


キ旣インストール.. 


ローカル T ィレクトリをち 


ディレクトリ： |/ xxx/xxxxxxx 


韋目写 J 
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URL 指定 


システムがすでにインターネ、ソトに接 
続されている場合には、 RPM パ、ソケー 
ジの置かれているサイトの URL を指を 
してそこからダウン□ー ドしインス 
トールを行うことができます。 

• PROXY 指定 

プ□羊シ経由で RPM パッケージをダウン□ー ドする場合に、プ□キシサーバのアドレス 
を指定することができます。 

• PORT 指定 

プ□丰シ経由で RPM パッケージをダウン□ー ドする場合に、プ□羊シサーバのポート番 
号を指定することができます。 




インストールする場合には、必ず[追加]をクリックしてください。 


パッケージの一覧 


現在にインス I -ールされている RPM パ、ソ 
ケージの一覧を磕認することができます。 
また、アンインストール作業を行うことも 
できます。詳細は画面上の[ヘルプ]をク 
リックしオンラインヘルプを参照してくだ 
ぎい。 


バッケージの一貴 


インストールされているバックージの一居 ... 



グルーブ 

パッケージを 

は要 

Applications/Publishing 

ghostsc ript-fo nts-5.50-3 

Fonts for 卞 he Ghostscript PostScript (了 M) interpreter. 

Documentat に n 

indexhtml-7.1-2 

The Web page you II see after installing Red Hat Linux 

Applications/ System 

kon2-fonts-0.3.9b-6 

Fonts for KON 

System Enviro 口 ment/Base 

ma ilea d-2.1.4-2 

Associates helper applications with 口 articular file types. 

Documentation 

man-pages- ia-Q.4-3 

Japanese man (manual) pages from the Linux Documentation Project 

Deve lo p m e rrt/L i b ra ries 

pump-devel-Q8.11-1 

Development tools for sending dhep requests 

System Environment/Base 

red hat-release-7.1-1 

Red Hat Linux release file 

System Environment/Base 

filesvstem-2.0.7-1 

The basic directory layout for a Linux system. 

System Environment/ 

Libraries 

glibc-2.2.2-10 

The GNU libc libraries. 


Devebpment/Tools 

bvacc-1.9-18 

A public domain Yacc parser generator. 

Deve lopment/Tools 

CD のれ-斗 6-7 

Generates function prototypes and variable declarations from C 
code. 


Development/ loo Is 

ctafis- 斗0.3 -1 

AC programming language indexing and/or cross-reference tool. 

Develop merit/L i b ra ries 

clb1-devel-1.85-5 

Development libs/header files for Berkeley DB (version 1)library. 

Deve lo p m e rrt/L i b ra ries 

clb2-devel-2.4.14-5 

Development libs/header files for Berkeley DB (version 2) library. 

System Environment/ 

Libraries 

dba-devel- 3.117 -7 

Development libraries/header files for the Berkeley DB libran/. 


Applications/Communicatbns 

cliD-3.3.7o-22 

Handles the connections needed for dialup IP links. 






















































システム 


Management Console 画面左の[システ 
ム]アイコンをクリ 、ソク すると[システム] 
画面が表示されます。 





巧ペ-ジがま示ミれました 


I 「眉!^イシトラみか 


システム停止/再起動 

[システム]画面の [■ システム停止/再起 
動]一覧から[システムの停止]、および[シ 
ステムの再起動]を実行できます。 


!■ システム 停止/再起動 


システムの f き止1 

システムの再起旣1 


システムの停止 

[システムの停止]をクリ、ソクすると r システムを停止します。よろしいですか？」とダイア □ 
グボックスが表示されるので、停止する場合は[はい]を、停止したくない場合は[キャンセ 
ル]をクリックしてください。 

[はい]をクリックすると、[羊ャンセル]と脚停止]が表示されます。停止したくない場合は 
[羊ャンセル]を、10秒待たずに停止したい場合は脚停山をクリックしてください。どのボ 
タンもクリックしなかった場合は、10秒後に終了処理をした後、システムの電源が OFF にな 
ります。本体前面の POWER ランプが消灯したことを磕認してください。 


システムの再起動 

[システムの再起動]をクリックすると r システムを再起動します。よろしいですか？」とダイ 
ア□グボックスが表示されるので、再起動する場合は[はい]を、再起動したくない場合は 
[车ャンセル]をクリックしてください。 

[はい]をクリックすると、[キャンセル]とほ G 再起動]が表示されます。再起動したくない場 
合は[车ャンセル]を、10秒待たずに再起動したい場合はほ G 再起動]をクリックしてくださ 
い。どのボタンもクリックしなかった場合は、10秒後に終了処理をした後、システムがいっ 
たん停止し、再起動します。 
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状態 

r システム」画面の「■状態」一覧から W 下の 
システム状態を磕認できます。詳しくは 
Management Console のオンラインヘル 
プを参照してください。 

• CPU / メモリ使用状況 

メモリの使用状況と CPU の使用状況をグラフと数値で表示します。約10秒ごとじ最新の 
情報に表示が更新されます。 

• プ□セス実行状況 

現在実行中のプ□セスの一覧を表示します。 

• 名前解ミ夫診断 

DNS サーバの動作を磕認することができます。 

• ファイル共有接続情報 

ファイル共有の状ミ兄(共有を、クライアント、プ□セス ID 、 接続日時）をを共有をごとに 
表示します。約5秒ごとに最新の情報に表示が更新されます。 

• ネットワーク利用状況 

ネットワーク利用状況ををネットワークインタフエースごとに表示します。約5秒ごとに 
最新の情報に表示を更新することができます。 

• ネットワーク接続状況 

をポートごとの接続状況を表示します。約5秒ごとに最新の情報に表示を更新することが 
できます。 

• 経路情報 

「ネ目手ホスト:」にホストをを入力して[表示]をクリ、ソクすると、そのホストまでの経路情 
報を表示します。 


が態 


CPU / メモリほ脚が兄... 

ネットワーク利巧が;'兄... 

ブロ tz スま巧げ;'兄... 

ネットワーク巧掃が;'足... 

るおおみ i きが... 

をお巧報... 

ファイルみち巧简がぶ... 
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その他 


r システム」画面の「■その他」一覧から、 W 下 
の機能を利用できます。詳しくは 
Management Console のオンラインヘルプを 
参照してください。 

• システム情報 

装置に割り当てたホストを、および 0 S に関する情報が表示されます。 

• AFT/ALB モード 

AFT / ALB モードの設定を行うことができます。 

スタンドアロン構成時のみ [AFT/ALB モード ] が表示されます。 

「ヒント 1 • AFT(Adapter Fault Tolerance) モード 

AFT モードでは、 1 枚目の LAN ボード (ethO) と 2 枚目の LAN ボード (eth1) を仮想的に 1 
つのアダプタ (vad) として機能させることにより、プライマリボード (1 枚目の LAN 
ボード ) が故障した場合、即座にバックアップボード (2 枚目の LAN ボード)に切り替 
え運用を継続させることができます(プライマリボードの IP アドレスおよび MAC ア 
ドレスをバックアップボードが継承)。 

(AFT モードの場合、接続するネットワーク集線機器は、リピータ • ハブ、スイッチ 
ング . ハブのどちらでも可。） 

• ALB(Adaptive Load Balancing) モード 

ALB モードでは、 1 枚目の LAN ボード (ethO) と 2 枚目の LAN ボード (eth1) を仮想的に 1 
つのアダプタ (vad) として機能させることにより、各ボードの単位時間あたりの送信 
量をもとに送信量の少なぃボードにセッションを割り当て、本装置からの送信ス 
ループットを向上させることができます ( 受信するボードはプライマリのみ)。 

(ALB モードの場合、スイッチング • ハブにのみ接続可。） 

• ネットワーク 

ネットワーク設定を行うことができます。 

n-O • 本装置では、設定モードや八ードウェア構成に応じて、 rethO 」、 rvad」、fethSJ 
のいずれか 1 つのインタフェースを排他的に通信用インタフェースとして使用する 
ことびでさまず。 

— ethO : デフオルト 

- vad : スタンドア□ン構成で AFT / ALB モードを選択した場合 

- eth 2: オプションの増設 LAN ボードを接続しメインの通信用ポートとして使 
用する場合 ( LAN ポート2び eth 2 に割り当て5れ、 ethl は増設 LAN 
ボードとなりまず） 

• 通信用インタフェースを変更される場台は、ネットワーク基本設定の r ゲートウェ 
イデバイス」も同時に変更してください。 

• rethl 」 は、メインの通信用ポートとしてはご使用になれません。また、下記構成 m 
がの場台、複数の LAN ポートを同時に使用することはでをません。 

- AFT / ALB モード rethO 」 と rethl 」を1つの仮想アダプタとして 

同時に使用 

-フェイルオーバクラスタ構成： rethO 」 を通信用、 rethl 」を状態監視用として 

同時に使用 

♦ パックアップ/リストア 

ファイルのバックアップの設定を行います。この後の「バックアップ」、「リストア」、 
「テープバックアップ/リストア」も参照してください。 


■ その化 II 

システム巧幸が.. 

ロヴ管理... 


ネットワーク... 

時刻設定… 


バックアッブ/リストア… 

たキユ U テイ… 


Web アクわス統計... 

システム起か巧ち巧間... 


ファイルアッブロード... 

AFT/ALB モード… 


WEBMAIL ライたンス… 

管巧#バスワード… 
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WEBMAIL ライセンス 


同時□グインライセンス数の表示、ライセンスのインス I -ール/アンインス I -ールを行い 
ます。 


管理者パスワード 

管理者 radmin 」 のを前とパスワードを変更します。管理者をは半角英ル文字で始まる1文 
字 W 上、16文字 W 下の半角英小文字数字、し(アンダーバー)」、 r - (八イフン)」で指をし 
てください。各パスワードは6文字 W 上、14文字 t (下の半角英数文字(半角記号を含む)を 
指定:してください。 

□グ管理 

システムの□グファイルの表示およびファイルの□ーテーシヨンの設定を、を□グファ 
イルごとに行うことができます。116ページを参照してください。 

時刻設定 

システムの時刻を設定できます。 


セキュリティ 


パケットのフィルタリング 、 TCP Wrapper 、 xinetd の設定を行います。 

jl; 口ードバランスクラスタ構成の場合は、パケットのフィルタリング機能は使用できませ 

区の ん。 


システム起動待ち時間 

通常は設定変更の必要はありません。クラスタ構成にする場合に必要に応じて設をして 
ください。 

ファイルアップ□ード 

指をデイレクトリへファイルをアップ□ー ドすることができます。 

□ードバランス 


□ー ドバランスクラスタ環境に関する 
設定を行います(□ー ドバランスクラス 
夕構成時のみボタンが表示されます)。 
3章を参照してください。 


フェイルオーバ 

フェイルオーバクラスタ環境に関する 
設定を行います(フェイルオーバクラス 
夕構成時のみボタンが表示されます)。 
3章を参照してください。 


その化 


システム’悟抓... 

ロヴ管巧... 

ネットワーク.' 

時刻設定.. 

パックアッブ/リストア… 

セキュリティ… 

Web アク t ス統計... 

システム起め待ち時間... 

ファイルアツブロード... 

官巧电バスワード... 

ロードパランス... 



その他 


システム’ち幸を.. 

ロヴ菅巧... 

ネットワーク.. 

時刻設定.. 

バックアッブルストア… 

セキュリティ… 

Web アク tZ ス統計... 

システム起か待ち時間... 

ファイルアッブロード… 

WEBMAIL ライたンス ... 

音巧者い’スワード... 

フェイルオーパ... 








































バックアップ 


システムの故障や設定の誤った変更など思わ 
めトラブルからスムーズに復旧するために定 
期的にシステムのファイルのバックアップを 
とっておくことを強く推奨します。 

バックアップしておいたファイルを「リス 
トア」することによってバックアップを作 
成した時点の状態へシステムを復元するこ 
とができるようになります。 

本装置では、システム内のファイルを U 下 
の7つのグループに分類して、そのをグ 
ループごとにファイルのバックアップのと 
り方を制御することができます。 

♦ システム全ファイル（ユーザ環境復旧） 

♦ システム、各種サーバの設定ファイル 
♦ ユーザーのホームディレクトリ 
♦ メールスプール 

I n-O ディレクトリ指定のバックアップは他の項目と異なり、実際にフルパスを記述してバック 
アップをとりまず。他の項目は、パスは自動的にミ夫まっていまず。 


jl; それぞれのグループでは、じ TF のディレクトリ配下のファイルをバックアップします。 

I ヒント I • システム全ファイル ( ユーザ環境復旧） 

/etc • /home • /var/named • /var/spool/mqueue • /opt/nec/mail/mail.conf • /opt/nec/ 
mail/httpd.conf • /usr/loca/fml/.fml/system • /opt/nec/wbnnc/ssh_host_key.pub • /root/ 
.ssh • /opt/nec/mail/eui 

• システム、各種サーバの設をファイル 

/etc • /var/named • /opt/nec/mail/mail.conf • /opt/nec/mail/httpd.conf • /usr/local/fml/ 
.fml/system • /opt/nec/wbmc/ssh_host_key.pub • /root/.ssh • /opt/nec/mail/eui 

• ユーザのホームディレクトリ 

/home/web 

• メールスプール 

/home/mail • /var/spool/mqueue 

• メーリングリスト 

/var/log • /var/lib/logrotate.status • /usr/local/fml/.fml/log* 

をボタンの機能は次のとおりです。 

• [編氣 

バックアップ方まや内容、スケジューリングなどを設定します。 

• [バックアップ] 

あらかじめ[編集]で編集した内容に基づいたバックアップを即実行します。[編集]をク 
リックしたときに表示される編集画面の[即実行]と同じ機能を持っています。 


1 揉作 

説明 

化励 

女* <5 ング 

バックァッブ 1 

漏集 1 U ストア 1 

システム全ファイル(ユーザ環境復旧） 

5 

) S ックアッブしない 

バックァッブ 1 

編集 1 U ストア 1 

システム、各種サ ー/俯設定ファイル 

5 

) S ックアッブしない 

バックァッブ 1 

編集 1 U ストア 1 

ユーザのホームディレクトリ 

5 

) X ックアッブしない 

バックァッブ 1 

混集 1 U ストア 1 

メールスブール 

5 

) W クアッブしない 

バックァッブ 1 

偏集 1 U ストア 1 

メーリングリスト 

5 

) S ックアッブしむい 

バックァッブ 1 

編集 1 U ストア 1 

各種□グファイル 

5 

) S ックアッブしない 

バックァッブ 1 

漏集 1 リストア 1 

ディレクトリ巧定 

5 

} わクアッブしない 

テーブバックアッブ 1 



テーブリストア 

J 




• メーリングリスト 
• を種□グファイル 
• ディレクトリ指を 
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• [リストァ] 

あらかじめバックアップしておいた内容を、リストアします。 

• [テープバックアップ] 

あらかじめ[編集]で編集した内容に基づき、テープへのバックアップを行います。 

• [テープリストア] 

あらかじめテープにバックアップしておいた内容を、リストアします。 

初期状態では、いずれのグループも r バックアップしない」設をになっています。お客様の環 
境にあわせてをグループのファイルのバックアップを設定してください。 

本装置ではをグループに対して r □-カルディスク」、 「 Samba 」、 「テープ」の3種類のバック 
アップ方法を指定することができます。 

を方法には、それぞれ W 下のような特徴があります。 

• □一カルディスク 

内蔵八ードディスクの別の場所にバックアップをとります。 

[長所]ユーザーの設をがほとんど不要で簡単です。 

[短所]内蔵八ードディスクがクラッシュすると復元できません。 

参 Samba 

LAN に接続されている Windows マシンのディスクにバックアップをとります。 

[長所]八ードディスクがクラッシュしても復元できます。 

[短所]あらかじめ Windows マシンに共有の設定をしておく必要があります。 

• テー プ 

SCSI 接続されたテープデバイス （ DAT ) じバックアップをとります。 

[長所]八ードディスクがクラッシュしても復元できます。バックアップを保存する他 
のマシンは必要ありません。 

[短所]テープ装置 ( DAT ) が必要です。 

n-O • システム、各種サーバの設定ファイルは必ずバックアップを設定してください。 

胃 d • □—カルディスクへのバックアップは、他の方法に比べてリストアできない可能性 

び高くなります。なるべく Samba かテープでバックアップをとるようにしてくだ 
さい。 

次にに amba 」 を使用したバックアップの方法について説明します。 






|■ Samba 」 によるバックアツプ設定の例 


n-O バックアップファイルの中には利用者のメールなどのプライべートな情報やセキュリティに 
巨^ 関ずる情報などび含まれるため、バックアップのためのフォルダ ( share ) の読み取り、変更 
の権限などのセキュリティの設定には十分注意してください 。 Windows 98/9己ではセ 
キュリティの設定びできません。そのためお客様の情報び利用者に盗まれる可能性びありま 
ず。 

バックアップ作業のためのユーザーは既存のユーザーでちかまいませんが、じ(下の説明では 
「 user 」 というユーザーをあらかじめ^ wo 「 kg 「 oup 」内に所属するマシン^ wi ^ lpc 」上に用意し、 
「 share 」 という共有フォルダにバックアップするという前提で説明します。 

次の順唐で設定します。 

1 . Windows マシンの共有フォルダの作成の S の説明書やオンラインヘルプを参照してくだ 
ぎい） 

2 . システムのバックアップファイルグループの設を 

3. バックアップの実行 

システムのノ（ックアップファイルグループの設定 

ここでは例として[システム、各種サーバの設定ファイル]グループのバックアップの設を手 
順を説明します(他のグループち操作方法は同じです）。 

1. [システム]画面の[■その他]一覧の[バツ 
クアップ/リストア]をクリックする。 

バックアップの設定画面が表示されま 
す。 


2. —覧の [システム、 各種サーバの設定 ファ 
イル]の左側の[編集]をクリックする。 

バックアップ設定の[編集]画面が表示さ 
れます。 





1 巧作 

說巧 

化鏡 

タイ 5 ング 

バックアッブ1 

システム全ファイル(ユーザ環境復旧） 

5 

> S ックアッブしない 

Y バックァッブ J 

氏慮集1リスト:;^ 

( システム、各種サ ー/俯設定ファイル 

5 

バックアッブしない 


ユーザの ホームディレクトリ 

5 

) W クアッブしない 

1 

混集1 U ストア1 

メールスブール 

5 

) W クアッブしない 

バックァッブ1 

混集1 U ストア1 

メーリングリスト 

5 

) W クアッブしむい 

バックァッブ1 

漏集1 U ストア1 

各種□グファイル 

5 

バックアッブしない 

バックァッブ1 

漏集1 U ストア1 

ディレクトリ指定 

5 

バックアッブしない 

テーブバックアッブ 1 



テーブリストア 

」 





その他 1 

システム’悟報... 

ログ管理... 



時刻記を.. 


1パックアバ/リストア ...J 

t キユ U テイ… 



システム超勤巧ち時間... 


ファイルアツブロ'-ド… 

AFT/AL 目モード… 


WEBMA 比ライ tZ ンス ... 

菅巧をバスワード... 
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3. 


[編集]画面のバックアップ方式の 
に amba] をクリックして選択する。 


説日月： システム、各種サーィ诚設定ファイル 

世け： ~ 

スケジュール： r ち日 

广ち過 I 日逗日こ J 
广ち月！~日 
口/ X ックアッブしなし、 

|〇~ a# ~みにバックアッブ 


時刻： 

N ックァッブちす： 

.ディスクディレクトリ： 

ワークグルーブを: 

(NT ドがンを） 
Windows マシンを： 
共有を： 

ューザを： 

バスワイ： 

設定 J 即実行 


おカルラ 

ク 


/var/backup 


4. 


己. 


「Windows マシンの共有フォルダの作成」 
で巧った設定(こ従って] U 下の項目を入力 
する。 

• [ワークグループ名 ( NT ドメイン名)]: 
workgroup 

• [Windows マシン名]: winpc 
• [共有さ )]: share 
• [ユーザ名 ]: user 
• [パスワード]:ユーザー 「user」 のパス 
ワード 

正しく設定されていることを確認するた 
め[即実巧]をクリックしてバックアップ 
を実行する。 

正し<実行された場合は操作結果通®が 
表示されます。 


■毎集 1 

説明： 

システム、各種サーィ你設定ファイル 1 

世代： 

厂 


スケジュール： 

r 毎日 

广ち過1 日喝日こ J 
广ち月!~曰 
ィ X ックアッブしなし 


時刻： 

|〇 時护みにバックアッブ 

ノ S ツクアツブちす: 



厂 ローカルディスク了ィレクトリ： 

レ var/backup 


ワークグルーブを: 
(NT ドメインを） 


P Samba 

[workgroup 


Windows マシンを： 

jwinpc 


共有を： 

[share 


ユーザを： 

(user 


バスヮ-]^^"" 

| ： i^’ ホ本本本 


設奇 f 即 実行 

y 


正しく操作結果通知が表示されない場合は Windows マシンの共有の設定とバックアップ方式の 
設定が正しいかどうか確認してください。 


•L 励 

このほ P 実行 ] を使うことで、任意のタイミングで手動でバックアップを行うことができます。 


巨.[戻る]をクリックする。 
















































定期的に自動的にバックアップを行うにはじ(下の設定を続けて行ってください。 


■を集 1 

説巧： 

システム、名種ヴーィ诚設定ファイル 

世代： 

厂 

スケジュー ル： 

r 毎日 


C 毎週1月逗日こ J 


广毎月!~ B 


广ィ X ックアップしない 

時刻： 

[9 ~ 時 ― 分にバシクアシブ 

ィ X ジクアッブ方す: 


厂口 一方ルディスクディレクトリ： |/var/backup 

P Samba 

ワークグルーブを： - 

(NT ドメインを）い。*が。叩 


Windows マシン名： Jwinpc 


共有を： [share 


ユーザを [user 


/ 、 ^ ワ"一こ 1 本 } 本 } |C 本 


i をち 1 即実行 1 


7. [編集]画面で[世代]、[スケジュール]、 

[時刻]を指定する。 

ち図の例では[毎週月曜日の朝9:00 (こ 
バックアップをとる。バックアップファ 
イルは3世代分残す]設定を巧う場合を示 
しています。 

巧代 

バックアップファイルをいくつ残すかを 
指定します。バックアップファイルを保 
管するディスクの容量と、必要性(こ応じ 
て指定してください。世代を1にする 
と、バックアップを実巧するたびじ前回 
のバックアップ内容を上書きすることに 
なります。 

スケジュール 

バックアップを実行する日を指定します。晦日]晦週]晦月]および[バックアップしない]か6 
選択します。 

[毎週]を指定する場合はち側の曜日も選択して < ださい。 

[毎月]を指定する場合はち側のテキストボックス(こ日付を入力してください 

いずれの場合も指定した日が(こ本体の電源とバックアップ先のマシンの電源が人っていない場合 
はバックアップできないのでま意して<ださい。 

時刻 

[スケジュール]で指定した日付の何時何分にバックアップを巧うかを指定します。24時間制で人 
力してください。指定した時刻に本体の電源とバックアップ先のマシンの電源が ON になっていな 
い場合はバックアップできないのでミ主意して<ださい。 

8 . [編集]画面下の[設定]をクリックする。 




じ(上で、定期的に自動的にバックアップを行う設をは完了です。 


バックアップの実行 

バックアップの処理は r システムのバックアップファイルグループの設定」で指をした日時に 
自動的に実行されます。指をした日時に本体とバックアップファイルをとるマシンの両方の 
電源が ON になっていなければいけません。 
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リストア 


7つのをバックアップファイルグループごとにバックアップファイルをシステムにリストア 
することができます。 


ここでは例として[バックアップ手順の側で設定を行った[システム、各種サーバの設定ファ 
イル]グループのファイルのバックアップファイルをシステムにリストアする際の操作手順 
の例を説明します。 


1. [システム]画面の[■その他]一覧の[バッ 
クアップ/リストア]をクリックする。 

バックアップの設定画面が表示されま 
す。 

2 . —覧の[システム、各種サーバの設定ファ 
イル]の左側の[リストア]をクリ、ソクす 
る。 

リストアするバックアップファイルの一 
覧が表示されます。 

3. [■リストア]で[バックアップのリストア 
先]、[バックアップ方式]、[リストアす 
るバックアップファイル]を指定し、[実 
行]をクリックする。 

[リストアするバックアップファイル] 
は、通常はデフォルトで最も新しいバッ 
クアップファイルが選択されています。 
そのまま実行すれば、最新のバックアッ 
プがリストアされます。 

4. 「リストアします。よろしいですか？」と 
いうダイア□グが表示されます。リスト 
アする場合は [0K] を、リストアしない場 
合は[キャンセル]をクリックしてくださ 
い。 


システム’悟報... 

ログ管巧... 


巧刻記を'' 

1バックアバ/リストア ...J 

たキュリ テイ... 


システム拉热巧ち時間... 

ファイルアツブロード… 

AFT / AL 目モード… 

WEBMAIL ライたンス ... 

首巧をバスワード... 


バックアッブのリストア先 

口元のディレクトリにリストアする 
广 別のディレクトリにリストアする_ 

ディレブトリを: l^tmp 

バックアッブ 方す： I ローカルディスクこ J 

遷巧したバックアッブファイルからリストアを行うディレクトリ 

-3 


d 


リストアする/ X ックアップファイル 
表示ライン数:I 1 00 


1 

a 

ファイルを 

バックアッブ日時 

サイブ 
( kB ) 

backup_co n び . tgz 

2002/11/07 19:20:16 

1 1150.0 




•L 回 

• 還択したバックアップファイルの内容を参照したい場合は、 [ 表示]をクリックしてくださ 

い。 

• 還がしたバックアップファイルを削除したい場合は、 [ 削除 ] をクリックしてくださし、。削除 
できるのは口ーカルディスクにバックアップを行つた場合だけです。 














































テープバックアップ/リストア 


Management Console 画面左の[システム] 

アイコンをクリックし、[■その他]一覧の 
[バックアップ/リストア]をクリ 、ソク しま 
す。画面下のほうにある[テープバック 
アップ]を押すとテープバ 、ソク アップの設 
定•実行画面に、[テープリストア]を押す 
とテープリストアの設を-実行画面になり 
ます。 

デバイスをにはバックアップ先、リストア 
元となるテープデバイスをを指をします。 

一度指をすると、次回からは変更した内容 
で表示されます。 

♦ テープへのバックアップ 

[即実行]をクリックすることにより、□一カルに接続したテープデバイスにバックアップ 
をとります。バックアップは選択したバックアップグループに対して行います。 

ユーザーのホームディレクトリ、メールスプール、メーリングリスト、ディレクトリ指 
走:に関しては、前画面の[■バックアップ/リストアー覧]の詳細画面で選択されている 
バックアップの対象がバックアップされます。そのためをグループについての設定をあ 
らかじめ行っておく必要があります。 

バックアップする項目を指定し[実行]をクリックすると、チェックされた項目をテープ 
デバイスに一括でバックアップします。 

n-O • テー プ へのデータの バックアップは、 同ー テー プ への 複数 データの バックアップ 
や、インクリメンタルバックアップはサポートしておりません。 

• テープ への データ保存の際にエラー、もしくは警告び表示された場合、テープ への 
保存に失敗しているため、該当ずるテープではリストアできません。エラー、もし 
くは警告び表示された場合は、再度ノ ' C ックアップを取り直してください。 

• バックアップ実行時、テープは上書きされまず。 


^ ディレクトリ指定や、ドメイン指定のバックアップを巧う際(こ、ターゲットディレクト 
リがを在しない場合、エラーが表示されます。バックアップする対象を確認してくださ 
い。 

♦ テープへのスケジュールバックアップ 

[設茵をクリックすることにより、□一カルに接続したテープデバイスに指定した日時に 
バックアップをとります。日時の指定方法は113ページの r スケジュール」を参照してく 
ださい。バックアップは選択したバックアップグループに対して行います。 
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• テープ か 5 のリストア 


テープを装填して[テープリストア]を 
クリックすると、[■リストア]画面が 
表示されます。 


リストアする前に、バックアップファ 
イルの内容（ファイルをの一覧）を見た 
い時には、[表示]をクリックしてくだ 
さい。 

[実行]をクリックすると、リストアを 
実行します。 

詳しくは 、 Management Console の才 
ンラインヘルプを参照してください。 


ソストア 


バックアジブのリストア先 

元のディしクトリにリストアする 
广另りのディレクトリにリストアする 
了ィレクト U を：い mp 


遅巧したバジクアップファイルからリストアを行うディレクトリ 

3 

d 


リストアする/ \ジクアツブファイル 


表示ライン数:I 1 00 



バックァッブ巧客 

バックアッブ日時 

サイブ 

( kB ) 


各種ログファイル 

2001 /〇〇/〇〇 00:00:00 

[xxxxxx 


ま示 J 実巧 


□グ管理 

システムファイルの□グファイルの表示やファイルの□ーテーシヨンの設ををを□グファイ 
ルごとに行うことができます。 

を□グファイルの[設を]をクリ、ソクすると、その□グファイルの□ーテシヨンの設定を行い 
ます。 

を□グファイルの[表示]をクリックすると、その□グファイルの世代一覧が表示されます。 
表示したいものを選択して[表示]をクリ、ソクすると□グファイルの内容が表示されます。 
[全削除]をクリックすると、カレント□グファイルを除くすべての□ーテート□グファイル 
が削除されます。 

1 —0 メールは単独のサーバで動作ずるものではなく、他のサーバとの通信によって機能を実現し 

ていまずので、他サーバ管理者か5の問い合わせにも対応できるよラ、一定期間保持してお 
くことをお勧めしまず。 

P; 木ー ル機能の主なログに関して記述します。 

I ヒント I ① sendmail のログ 

/var/log/maillog に出力されます。 

[形式1 ] メール受理時のログ 

タイムスタンプサーバ名 sendmail [プロセス ID]: キュ ーID: from= 発信者アドレス， 
size= サイス class= クラス nrcpts= 受信者数，171591〇1=メッセージ ID，relay= 中継サーバ 

[形式 2] メール配送時のログ 

タイムスタンプサーバ名 sendmail [プロセス ID]: キュ ーID: to= 宛先アドレス， 
ctladdr= 制御アドレス （UID/GID)，delay= 遅延時間， xdelay= 遅延時間， 
mailer= 配信エージてント名， pri= 優 先度， relay= 中継先， dsn= 配送ステータス， 
stat= 配送結果 

[形式 3] そのイ也のメッセージ 

タイムスタンプサーバ名 sendmail [プロセス ID]: 任意のメッセージ 


<次ぺージに続く > 
























I ② popd のログ 

「レト I / var / log/imaplog に出力されます。 

[形式1 ] 接続時のログ 

タイムスタンプサーバ名 popd [プロセス ID ]: クライアント IP : connected [/ ssl ] 

[形式 2] ログイン時のログ 

タイムスタンプサーバ名 popd [プロセス ID ]: クライアン HP : (ユーザー名） login [/ 認証 
機構] completed 

[形式 3] ログアウト時のログ 

タイムスタンプサーバ名 popd [プロセス ID ]: クライアン HP : (ユーザー名） logout [/ 切 
断理由] 

[形式 4] その化のメ ツセー ジ 

タイムスタンプサーバ名 popd [プロセス ID ]: クライアン HP : 任意のメツセージ 
③ imapd のログ 

/ var / log/imaplog に出力されます。 

[形式1 ] 接続時のログ 

タイムスタンプサーバ名 imapd [プロセス ID ]: クライアント IP : connected [/ ssl ] 

[形式 2] ログイン時のログ 

タイムスタンプサーバ名 imapd [プロセス ID ]: クライアン HP : (ユーザー名） login [/ 認 
証機靖 completed 

[形式 3] ログアウト時のログ 

タイムスタンプサーバ名 imapd [プロセス ID ]: クライアント IP : (ユーザー名） logout [/ 切 
断理由] 


システムの管理 


117 






複数サーバ管理 


複数サーノ、、管理(ま Management Console 
から他の本装置のサービスの状態が磕認で 
きます。 

スタンドア□ン、□ー ドバランスクラスタ 
構成、フェイルオーバクラスタ構成ごとに 
分けて表示されます。 


!至な致け-バち巧 


'ス必I径 https：. 
が Sewell Web 



ツ-ルのへ！レブお） 


む// 10.34 煎178;班做/ ad m/ 


；2002/11/07 21 の: 00 fi 5 ^ 



庶 ^を I を;" I 除 I test jl0.34.88.178 mailweb 

.I 箱^^^除 I test 》 !10.34.88.153 masteKLB) 
' 厢除 I tes 。 jlO. 34.88216 slave(LB) 


Jj 別紙 I 


NECCopyright(C) NEC Corporation 2000-2002 


サーバー覧 

サーバの一覧が表示されます。 

詳細については画面上の[ヘルプ]をクリツ 
クしオンラインヘルプを参照してくださ 
い）。 



2002/11/07 21:18:01 ^け 三] 



挂巧 

ホストを 

1 IP アドレス 1 

1 コメント1 

お加 

追加酉面で登録して下さい 


スタンドアロン形態 


im 

test 

10.3488.178 

mailweb 

漏集肖 1] 蹄 1 





追加 

[追力日]でサーバの追力□ができます。 

• ホスト名 

ホストをを指をします。 

• IP アドレス 

IP アドレスを指をします。 

• コメント 

コメントを指をします。 
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編集 

[編集]で本装置の編集ができます。 


詳細 

[詳細]で詳細が表示されます。 

n-O 複数サーバ管理の管理巧象となる 
居^ サーバではヴーバ管理工ージェント 
( wbmcmsvd ) を起動させておいて 
<ださい。 


サービスー宣 [ test ] 


サービスを 

巧巧 

Web サーバ 

お動中 

パールサー/ Usendmail ) 

お動中 

パールサー/ \ Cpopd ) 

お動中 

パールサー/ Uimapd ) 

お動中 

パールサー/ \( mail - httpd ) 

お動中 

ネームサーバ 

惇止 

アドレス柜 

停止 

ファイルお送 

お動中 

UNIX フ了イル共有 

惇止 

Wi nd 〇 WS ファイル共有 

惇止 

時刻調整 

信止 

ネットワ ー ク管巧 エージェン ト 

お動中 

リモートシェル 

お動中 

リモート □グイン 

お動中 
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sendmail . cf のカスタマイズについて 


メール配送設定は 、 Management Console から様々なネットワーク形態に対応できるよう、 
スマートホストの指をや静的な配送の設定もできるようになっています。ただし、現実の環 
境では、これらの設定では十分対応ができない状況も考えられ、その場合は、 / etc / mail / 
sendmail . cf をカスタマイズする必要があります。 


/ etc / mail / sendmail . cf は直接カスタマイズするのではなく、 sendmail . cf を作成する元じ 
なった m 4 ファイルをカスタマイズし、作成してください。 


W 下に作成手順を示します。 

n-O Management Console のメールサーバの設定のスマートホストの設定(「スマートホス 
卜を使用ずる」 / r スマートホスト名」/「直接配送ずるドメイン」）の各項目を変更ずると、 
sendmail.cf のカスタマイズ内容は上書きされてシステムの初期が態に戻ってしまいま 
す。カスタマイズを行った場合は上記項目の変更にはま意してください。 

1. お Inet コマンドでスーパーユーザーの権限でシステム(こ□グインする。 

2. /usr/lib/sendmail-cf/cf にカレントディレクトリを移動する。 

3. express58.mc を mydomain.mc (こコピー "5 る。 

4. usr/lib/sendmail-cf/README を参照して、 mydomain.mc をカスタマイズする。 

カスタマイズする際(こは、下の点(こま意してください。 

一 FEATURE(lmtp) は変更しないで<ださい。また、□一カルメール配信エージェントに関する 
設定は変更しないで<ださい。 

- LOCAL_CONF に] U 下の設定は変更しないでください。また、この設定と競合する修正は行わ 
ないでください。 

己. make mydomain.cf を実行する。 
mydomain.cf が作成されます。 

目. /etc/mail/sendmail.cf のバ、ソクアップを作成し、 mydomain.cf を/ etc/mail/sendmail.cf に〕ピー 
する。 

7. メールサービスを 再起動す る。 

なお、運用に入る前に、変更した sendmail.cf の動作の横証を十分に行ってください。カス 
タマイズされた場合の動作のサポートに関しては、通常のオープンソースソフトウエアと同 
等の扱いとなります。 
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StarDefence 


S ね 「 Defence は、 WEB サーバの改ざん橫化-リカバリや運用状況の監視、コンテンツのバッ 
クアップ管理を行えます。別途ライセンスをご購入の上、 S ね 「 Defence 管理画面よりご購入 
のライセンスを登録してご利用ください。詳しくは 「StarDefence USERS GUIDE 」 を参照 
してください。 

1 —0 StarDefence の改ざん検出機能は Web ヴーバに対してのみ有効でず。それ於がにご使用に 
なる場合は、動作確認の上、システムの動作をブ□ックしないようにご留意の上、ご利用く 
ださい。 


システムの管理 
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ドメイン管埋者のメニ ユー 

ここではドメインを管理するユーザーが利用できるさまざまなサービスの設をや操作方法などを説明しま 
す。 


Management Console への□グイン 


ドメイン管理者は 、 Management Console を利用することにより、クライアント側のブラ 
ウザからネットワークを介してドメイン内のユーザーの追力日-削除、 Web サーバの設定、 
SSL の設をを簡単な操作で一元的に管理することができます。じ(下にをセ羊ュリティモード 
におけるアクセス手順を示します。 

p-O • Mana 呂 ement Console へのアクセスには、プ□キシを経由させないでください。 

• レベル2では、 HTTPS プ□トコル、ポート番号己0443を使用しまず。 

• システム管理者でセキユリティモードを変更するとドメイン管理者にも反映されまず。 


レベル0の場合 

1. クライアント側のブラウザを起動する。 

2. URL 入力欄こ rhttp://< 本装置に割り当てた IP アドレスまたは FQDN>:50080/admin/」 と入力す 
る。 

仮想ドメインにアクセスする場合は、 「h な p://< 本装置(こ割り当てた IP アドレスまたは FQDN>: 
己0080/<仮想ドメイン >/admin/」 と入力する必要があります。 

3. 「Management Console」 画面で、[ドメイン管理者□グイン]をクリックする。 

1 —0 危険でずので、このモードはデモや評価の場含のみにご使用ください。 

レベル1の場合 

1 . クライアント側のブラウザを起動する。 

2. URL 入力欄こ rhttp://< 本装置(こ割り当てた IP アドレスまたは FQDN>:50080/admin/」 と入力す 
る。 

仮想ドメインにアクセスする場合は、 「http://< 本装置(こ割り当てた IP アドレスまたは FQDN>: 
50080/<仮想ドメイン >/admin/」 と入力する必要があります。 

3. 「Management Console」 画面で、[ドメイン管理者□グイン]をクリックする。 

4. ユーザー名とパスワードの人力を要求された6、それぞれのドメイン管理者をとパスワードを人 
力する。 

システム管理者はドメイン管理者メニューにアクセスできます。また、仮想ドメインのドメイン 
管理者はユーザー名として< ドメイン管理者を>@<グループ名>を人力する必要があります。 
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レベル 2 の場合 

1. クライアント側のブラウザを起動する。 

2. URL 入力欄こ m な ps://< 本装置に割り当てた IP アドレスまたは FQDN>:50443/admin/」 と入力す 
る。 

仮想ドメインにアクセスする場合は、 rhttps://< 本装置に割り当てた IP アドレスまたは FQDN>: 
己0443/<仮想ドメイ >>/admin/」 と入力する必要があります。 

3. 警告ダイア□グボックスが表示された6、[はい]などをクリックして進む。 

4. [Management Console] 画面で、 [ ドメイン管理者□グイン]をクリ、ソクする。 

5. ユーザー名とパスワードの入力を要求された6、それぞれのドメイン管理者をとパスワードを入 
力する。 

システム管理者はドメイン管理者メニューにアクセスできます。また、仮想ドメインのドメイン 
管理者はユーザー名として r< ドメイン管理者名>@<グループ名 >」を入力する必要があります。 

Management Console に□グインできたら、次に示す画面が表示されます。 

ドメイン管理者用トップページ 



ブラウザ上から設定した項目（アイコン）をクリ、ソクずると 
それぞれの設定画面に移動することができる。 


[Management Console の画面構成】 

■ ドメイン管理者用トップページ 
• 管理者情報 
• ユーザ 情報 

• Web サーバ 

• メールサーパ 

• システム 


システムの管理 
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管理ち情ま民 



管理者情報の追加 

新規にユーザーを管理者に追力□する場合の手順をじ(下に示します。 


■ I : 設を項目の詳細については、画面上の[ヘルプ]をクリックし、オンラインヘルプを参照して 

\ TW ] <だ'さい。 


1 . [管理者情報]画面の[追加]をクリックす 
る。 


2. 追加したいユーザー名を選択して各種機 
能の権限を割り振り、[設定]をクリック 
する。 




124 



















































ドメイン管理者情報の変更 


1. [管理者情報]画面で変更したいユーザー 
をにある[編集]をクリックする。 

[管理者情報編集]画面が表示されます。 



盾パづが斤ぶは始 


2. 設定を変更して、[設定]をクリックす 

る0 


ユーザを： U 

滅昔巧を遇おき巧なってください。 


f ' 7 スター昔巧を 

一股昔巧を 

^アクわスレバルの遇巧き巧なってください。 

厂昔巧を 1 障卽 

売み巧リ广 

厂ユーザ陪報 

つ J レっント IH - J レ 

f i 売み巧リ广 

厂 WEB サーバ 

つ J レっント IH - J レ 

売み巧リ广 

厂 ールサーバ 

つ J レっント □— J レ 

読み巧リ广 

r システム 

つ J レっント IH - J レ 

f コルコントロール 


iS ち 1 


ドメイン管理者情報変更/ドメイン管理者の削除 

登録済みのドメイン管理者情報を変更する場合およびドメイン管理者を削除する場合の手順 
を]: i 下に示します。 


をち电ち苗ち集 


システムの管理 




12己 



































ドメイン管理者の削除 


[管理者情報]画面で、削除したいユー 


ザーさ)の左の[を' II 除]をクリックしてくだ まク^; M かディ7 <〇\^ 

さい。 


广技作1ュ-ザを 

マスター1 
管巧者1 

フルコントロール 

' 読み巧りき巧 



is 函 jid 道ぶ 



I NtdCopyri か ( 君な EC Corporation 2000-2004 




if 巧巧巧！^ 
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—ザ情報 


ドメイン管理者は、 Manageme 。!: Console 
からユーザーの新規追力□、ユーザー登録情 
報の変更など詳細な設定ができ、ユーザー 
の一元的な管理を実現できます。また、一 
般ユーザーも Management Console から自 
分のパスワードを変更することができま 
す。 




ユーヴ巧が 


新規 ユー ザ ーの 追加 


j 乃イルの活まを）ま示(^^も'尉こ入り姆ツ-ルのヘルプお） 

J '^戻る • 3固1 ‘なが索国わ巧に入り jjf 

m 1 %- a 


^ アドレス必 1 https：/ / X.X.X.X： 50443 /adm/ 


二]刮をれ |j リシゥの 




r 




|real02 


|ruser03 

|ruser04 




新規にユーザーを追力□する場合の手順を]:下に示します。 


[ユーザ情報]画面の[追加]をクリ、ソクす 
る。 

[新規ユーザ]画面が表示されます。 


2. 追加したいユーザー情報を人力し[設定] 
をクリ 、ソク する。 

ユーザー名はすべてル文字で指定して< 
ださい。大文字は使用できません。 




管理を 

説巧 

HP 

(- J 7 






XXXXXX 

亟 


• L [12 E ] 


SSH のみを許可し、 TELNET を不許可 
とする場合は、 「 TELNET / SSH の使用 
を許可する」にチェックをつけ、[サー 
ビス] 画面で、 セキュアシてルを起動 
し、リモートログインを停止して運用 
してください。 


ユーザを： |user 

バスワード： I******** 

バスワード再入力： I******** 

メール巧な期間(日数)： ITso 

ディスク上限りールスブール脚： |i^ ~ 
ディスク上限(ホーム巧〉： 110240~ 

Iが月： I 

サービス： 


日間 

KB 

KB 


口 Web ページを么閱する 
口 FTP のほ巧をミ午巧する 
r Telnet/ssh のほ巧を i 车巧する 
厂 Samba のほ用を i キ巧する 


詰ち I 


ユーザー追加の際に、オプションで表示される各種サービス ( telnet や samba など)へ 
の□グインを許すチェックボックスは、システム管理者メニューで有効と設定されたち 
ののみび表示されます。必要なサービスび還択表示されない場合、システム管理者メ 
ニューよりサービスを有効にしてください。 

実ドメインには下のユーザーは登録できません。 

<指定でをない文字列> 

adm 、 admin 、 apache 、 bin 、 canna 、 daemon 、 fm し ftp 、 games 、 gopher 、 
halt 、 Idap 、 Ip 、 mai し mailnul し named 、 news 、 nfsnobody 、 nobody 、 
nscd 、 ntp 、 operator 、 pcap 、 root 、 rpc 、 rpcuser 、 rpm 、 shutdown 、 
smb 呂 uest 、 smmsp 、 sshd 、 sync 、 uucp 、 vcsa 、 waudit 、 wbmc 、 
webalizer 、 webdef 、 wnn、xfs 


システムの管理 
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ユーザーの一括登録/一括変更/一括削除 


一度に多くのユーザーを作成-変更-削除する場合は、 CSV 形式のデータファイルから一括 
登録/一括変更/一括削除することができます。 

ユーザーの一括登録では、一般ユーザーのみ登録することができます。ドメイン管理者情報 
は管理者情報画面より設定して < ださい。 

n-O • エラーび起きた場合、登録•変更•削除び不完全な状態で終了することびあります。 

[ユーザ情報]の画面で登録状態を確認し、エラーの発生したユーザーびあるとさは、手 
動で削除して < ださい。 

• -括機能用で作成する CSV ファイルのパスは、ずべて1バイト系文字(カタカナ m が)を 
使ってください。ブラウザによっては、1バイト系力タカナ文字や2バイト系文字など 
び含まれるフアイルを読み込めない場合びありまずのでま意してください。 


1. クライアントマシン上で、下の形まじ従って CSV 形式のファイルを作成する。 

[レコード形式] 

• 区切り文字を"，"として、じ(下の順番でパラメータを並べてください。 

• 1巧(こ1ユーザーの下記情報を記入して < ださい。 

• 複数行にまたがると正常に登録できません。 

• パラメータを省略する場合は"，"と"，"の間に何も（空白文字も)入れずに続けてください。 
• 一括登録時に省略されたパラメータは、ユーザー情報既定値の値が使用されます。 

• 一括変更時(こ省略されたパラメータは変更されません。 

• パラメータ ON/OFF (こは、大文字ル文字の区別はありません。 


パラメータ名 

パラメータのお式 

-括登録 

一括変更 

一括削除 

ユーザー 名 

英数字 

必須 

必須 

必須 

パスワード 

英数字 

省略可能 

省略可能 

- 

メール保を期間(日数） 

数値 

省略可能 

省略可能 

- 

ディスク上限(メールスプール用） 

数値 

省略可能 

省略可能 

- 

ディスク上限(ホーム用） 

数値 

省略可能 

省略可能 

- 

Web ページを持つ 

ON/OFF 

省略可能 

省略可能 

- 

FTP の使用を許可する 

ON/OFF 

省略可能 

省略可能 

- 

T elnet/ssh の使用を許巧する 

ON/OFF 

省略可能 

省略可能 

- 

Samba の使用を許巧する 

ON/OFF 

省略可能 

省略可能 

- 

説明 

文字列 

省略可能 

省略可能 

- 


[一括登録のレコード記入例] 
user0 1 ，pass0 1,180,10,10,0ドド，0ドド，0ドド，0ドド，ューザ1 
user02，pass02, 180,10,10,0ドド，0ドド，0^ド，，ューザ2 
user03，pass03, 180，，10,0 FF，，0FF。 

[一括変更のレコード記入例] 

user0 1 ， pass0 1,180,10240,10240,0 ff が于が于が于，ューザ 1 
user02 ， pass02, 180,10240,10240,0 子か于 ^ が于，，ューザ 2 
user03 ， pass03, 180 ，， 10240,0 ff ，， off ，， 

[一括削除のレコード記入例] 
user0 1 ，pass0 1,180,10,10,0ドド，0ドド，0ドド，0ドド，ューザ1 
user02 
userOS 



















wOl 

レコー I 


ドお式は、実ドメイン、仮想ドメイン、運用形態にかかわ 5 ず 1 種類でず。ただし、仮 
想ドメイン、クラスタ構成時には ly 下のパラメータび無効になります。 

• 仮想ドメインの場合 

Samba の使用を許可する 

• □ードバランスクラスタ構成の場合 

メール 保存期間 

ディスク上限(メールスプール用） 

無効なパラメータについても、項目位置を保つために、レコード区切りの"，"は指定してくださ 
い。 


2. [ユーザ情制画面の[一括登亂または[一 
括変更]または[一括削除]をクリックす 

包0 

[一括登録]または[一括変更]または[一括 
削除]画面が表示されます。 

(下の画面イメージは[一括登録]のもの 
です。[一括変更]または[一括削除]の場 
合も同様に操作してください。 


ユーザ 情が一巧機能 


I 一括登緑 J 一括変を I -mm \ 


3. [参照]をクリックする。 

ファイルを選択するダイア □ グボ、ソクス 
が表示されます。 

4. 手順1で作成したファイルを選択して開 
く。 


ユーザの 追加（一括 登 


7アイル名： 


記ち I 戻る 



己.[設定]をクリックする。 


ユーザの 追加 （ 一 括登録） 


アイルを： fc ： ¥newuser.csv i 量腹 ..， J 


( 記ミリ戻る I 
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ユーザ情報既定値 


ユーザ情報既定値とは、ユーザー追力刖寺に初期値として採用される設定値をを義するちので 
す。 

ここで設定した値は、 ]:> (下の項目に反峡されます。 

♦ ユーザーの追力刖寺、設定項目の初期値として 
♦ ユーザーの一括登録時、設を項目省略時のデフォルトとして 

ユーザ情報既定値を変更する場合の手順を(下に示します。 


1 . [ユーザ 情報]画面の [ユーザ 情報既定値] 
をクリ 、ソク する。 

[ユーザ情報既定値 ] 画面が表示されま 
す。 




區醒ィシトラ本タト 


2. 設定を変更して[設定]をクリックする。 


メール保存期間(日数)： 阿 

ディスク上限(メールスブール用)： |io 
ディスク上限(ホーム用)： 

説日月： 

サービス： 


ro 


.日間 

.MB 

.MB 


r 


W Web ページを持つ 
P FTP の使用を許可する 
厂 Telnet/ssh の使用を許巧する 
，の使用を許可する 


f 


.ー ザ情報既定値 


巧；^ W ^ 汾 

I巧巧泛 





























































ユーヴー情報の変更/ユーヴーの削除 

登録済みのユーザー情報を変更する場合、およびユーザーを削除する場合の手順を t (下に示 
します。 


ユーザー情報の変更 

1. [ユーザ情報]画面で変更したいユーザー 
さ)にある[編集]をクリックする。 

[ユーザ情報編集]画面が表示されます。 


y アドレス也)「 https：//xx.x.x： 50443 /adm/ ヨ六格かI [ リシウ"I 

脚 " 

ュ-ザ巧陆 [ヘルプ] 


1 » 巧 1 ュ—ブる 1 汉明 



1 




ream 興 ドが>01ューヴ 

HP" 

漏集 

聯 

real02 実 わりシ02ユーヴ 


漏集 

1腺 

jmserOI ユ—ザ1 

心 

漏集 

J 除 

|ruser02 ユーザ2 

HE 

お集 

1脱 

|ruser03 ユーザ3 

扯 

想ま 

IJ 除 

|ruser04 ユーザ4 

HP 

編集 

1脱 

|ruser05 ユ-ヴ日 

HP 

漏集 

1瞄 

|ruser06 | ユ—ヴ6 

化 



ruserO? ユーザ7 

HE 


2. 設定を変更して、[設定]をクリックす 
る。 


ユーザる： 

バスワード： 

バスワード再入力： 

：><ールな巧巧間(日数)： 


realOl 


r 


ディスク上限 W —ルスブール脚：120480 
ディスク上限(本ーム巧)： 

I が月： 

ヴービス： 


日間 

KB 


120480 


長ドメイン01ユーヴ 

^ Web ページぞ么閱する 
口 FTP のほ用を i 午巧する 
R Telnet/ssh のほ用を i キ巧する 
J 午巧する 


ほ脱訂 

__ 


ユーザー情報の削除 

にーザ情報]画面で、削除したいユーザー 
をの左の [削除] をクリックしてください。 



於 


ーヴ巧巧ちを 
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^ ^ ^ ^ 

巧巧巧护 


I 风巧が£ 
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Web サーパ 


ドメイン管理者は 、 Management 
Console から仮想ドメイン内での Web サー 
バの設をができ、 一元的な管理とセキュア 
な情報発信を実現することができます。 





@ページがまモされましを ■ 


畐本設定 

管理者メールアドレスが設定できます。 


ディレクトリ設定 

Web コンテンツを置くためのディレクトリの CGI や SSI の実行権などの設定を行います。 

• ディレクトリの追加 


[追力日]をクリックすると[■ディレクト 
リの設定]画面になります。 


• ディレクトリ名 

本装置に存在するディレクトリを、ド 
车ュメントルートからのネ目対パスで指 
定します。 

^1： 新たにディレクトリを作成する 

ことはできません。 


• デフオルトファイル名 

ディレクトリをでアクセスされたとき 
じ返すファイルをを指定します。 


ディレクトリ設定 


1 前 

ディレ外リを 

追加1 


漏集肖り蹄1 

(ドキユぶ y トルート） 


ディレクトリの設定 


ディレクトリを: 


I ndex.html index.htm 

デフオルトファイルを： ， 

し 

実行権： 

「 CGI の実行を有効にする 
厂 SSI を有効にする 
「デルクトリリストをま示する 
「シンポリツクリンクの参照を有効にする 
厂. htaccess の使用を許巧する 
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仮想パス名と実デイレクトリ名を人力して 
[設定]をクリックします。 


■お 想バスの設を 

仮想パスち：1 
デルクトリち：1 


1 


定 1 


Web ドキュメントの公開方法 

Web ド羊ュメントはクライアント側で作成し、ドメイン管理者のアカウント/パスワードで 
FTP または Samba を利用してドキュメントルートディレクトリ（または適切なファイル転送 
先ディレクトリ）に転送します。 


アカウントの指定について 

実ドメイン管理者の場合はドメイン管理者のユーザー名、仮想ドメイン管理者の場合はドメ 
イン管理者のユーザー名@ドメイン名、もしくはユーザー名@グループ名となりまず。仮想 
ドメイン管理者は Samba によるドキュメントの転送はできません。 


Web サーバのドキュメントルートディレクトリのアクセス 

各 Web ヴーバで表示されるルートディレクトリ（ドキュメントルートディレクトリ）とそ 
の上に置かれるファイルは、ドメイン管理者の所有権となっていまず。ドキュメント 
ルートディレクトリは、ドメイン管理者び書き換えてください （ ドキュメントルート下 
にある、各ユーザーのホームディレクトリは、各ユーザーの所有権となっていまず)。 

ドメイン管理者び変更された場台、自動的にルートディレクトリとその下にあるファイ 
ルの所有権び新たなドメイン管理者に変更されます。 

□-ドバランスクラスタ構成の場台のま意 

□-ドバランスクラスタ構成の場合、ユーザーが作成した C 呂 i を web 上で実行ずること 
はできません。[■デイレクトリの設赶の[実行栖の [ CGI の実行を有効にずる]に 
チェックをしないで<ださい。 


設を項目の詳細については、画面上の[ヘルプ]をクリックし、オンラインヘルプを参照 
してください。 

r . h ね ccess の使用を許可する」をチェックした場合に上書きされるオプションはじ(下で 
す。 

AuthConfia Fileinfo Indexes Limit 

ii . h ね ccess " ファイルは、リモートログインして作成するか、別のマシンで作成したもの 
を ftp や Samba を使ってアップロードしてくださし、。 


ノクトリの対応づけを設をし 
t クリックすると[■仮想パス 
なります。 


■ 

仮想バス設を 1 

II 挂作 

板想バスを 

デイレクトリを 

1- 

追加1 


J 


システムの管理 






• • 


: 、i 


ス ィ^~- ^ 

八実植陋 

具 と’を 
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-般ューザーの Web ぺージ 

本装置では、一般ユーザーに対して Web ページを持つことを許可することができます。下 
に設定の手順例を示します。 


1 . [ユーザ 情報]画面で Web ページを持つことを許巧する ユーザー ををクリ 、ソク する（新規 ユーザー 
の場合は[追力 □] をクリックする）。 

2 . [ユーザ情報変更](または新規ユーザ)画 
面で rWeb ページを公開する」にチェック 
して[設定]をクリックする。 


3. クライアント側で Web ドキュメントを用 
意(作成)し、一般ユーザーのアカウント/ 
パスワードで FTP または Samba を利用し 
て本装置に作成されたを一般ユーザーの 
ドキュメントルート（または適切なファイ 
ル転送先ディレクトリ）に転送する。 

• L 回 

-般ューザーの Web ぺージは、 「 http :// 
<本装置のアドレス>/<ューザー名>」で 
アクセスします。 
















メールサーパ 


ドメイ>胃(ま Management Gonsol ら 
から容易にメー リングリストを作成できる 
エイリアスの設ををすることができます。 
また、一般ューザーも Management 
Console から自分宛メールの転送先を設を 
することができます。 




.Copyright(C) NEC Corporation 2000-2004 


[メールサーバ]画面の[エイリアスの設定 
...] をクリ、ソクすると[エイリアスの設を]画 
面が表示されます。 

ここに現在のエイリアスの一覧が表示され 
ます。 

[追力日]をクリックすると、[エイリアスの 
追力日]画面が表示されます。 

♦ エイリアス名 

エイリアスをを指定します。 

♦ include 指定 

include 機能の使用可否を選択しまず。 
エイリアスをとメンバアドレスの合計 
が8000バイトを越えるような大規模な 
エイリアスの場合はここをチェックし 
てください。また エラーメールの 送信 
先となる r 発信者アドレスのエイリア 
ス」を指定したい場合は、必ず include 
指ををチェックしてください。 


エイリアスの設を 


エイ U アスの設走... 


■ エイリアスの設定 

1を纪エイリアスち 

includetajli 

i 1 ■ •、.'■、.'が • 、 .••• の ‘•.• こ卜 • か.‘， 

pi 

- w、- -'w i 々 • 々三 、 V < 



エイリアスの追加 


卫イリアスを： [AliasOI I 

口 include す日ボ 

発信者アドレスのエイリアス： | admin @ xxxx.xxx 
エイリアスメンバ： 


user01@domain01.com 
us e r□ 2 @ domainO 2.com 
user03@domain03.co.jp 
user040 过 omain04.ne.jp 
us e r 0 S 0 domainO S.net 
user06@domain06.or.jp 


] 


LiJ 


i ミち I 
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• エイリアスメンバ 

メンバのメールアドレスをカンマ、改行で区切って指定してください。 include 機能を 
使用しない場合、エイリアスをとエイリアスメンバ長とエイリアスメンバの区切りにバ 
イト換算)とを合計して8000バイトまで指をできます。 

• admin 宛のメールは、そのままでは読む人びいないので、適当なユーザー宛にメールエ 
イリアスを設定してください。 

• エイリアスメンバは、メールアドレスのお式でのみ指定可能です。英大文字を使用せ 
ず、小文字で指定するようにしてください。 

• ドメイン部分を省略すると実ドメインユーザーとみなされます。アドレスミスのもとに 
なりまずので、ドメイン部分を省略した書き方は避けてください。 

• 存在しないメールアドレスを指定しても、ここではエラーにはなりませんのでま意して 
さい。 

• include 機能を使用しない場台、カンマは強制的に区切り文字とみなされまず。メール 
アドレスにカンマを含める場合、必ず include 機能を使用してください。 

include 機能では、改行のみ区切り文字とみなされます。 

• 詳しくは 、 Management Console のオンラインヘルプを参照してください。 






システム 



ディスク使用状況 

ドメイン内で使用可能なディスク容量や、現在使用中の容量を表示します。ドメインの 
ディスク容量を制限していない場合、"容量"などの項目には"-"が表示されます。 

Web では、システム管理者のドメイン情報の[詳細]で表示される項目の「ドメイン使用 
ユーザー向けディスク最大容量 ( M 目)」がドメインのディスク制限容量になります。 

Mail はドメインのディスク容量ではなく、一人分のディスク容量で制限するため、ここ 
では使用中の容量のみが磕認できます。 

経路情報 

ネットワーク上のホストに届くパケットの経路を表示します。 

WEB アクセス統計 

Web サーバのアクセス□グをグラフ形式にして統計情報を表示します。統計情報は1日 
に1回更新されます。 
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—般ユーザーのメニュー 

ここではシステム利用を許可されている一般ユーザーが利用できるサービスの設をや操作方法などを説明 
します。 


Management Console への□グイン 


Management Console に登録された一般ユーザーは 、 Management Console を利用して自 
分のパスワードの変更、メール転送先の追力□•削除、メールの自動返信の可否、返信メッ 
セージの編集ができます。 

W 下にをセキュリティモードにおけるアクセス手順を示します。 

p-O • Mana 呂 ement Console へのアクセスには、プ□キシを経由させないでください。 

• レベル2では、 HTTPS プ□トコル、ポート番号己0443を使用しまず。 

• システム管理者でセキュリティモードを変更するとドメイン管理者にも反映されます。 

レベル0、1の場合 

1. クライアント側のブラウザを起動する。 

2. URL 入力欄こ rhttp://< 本装置(こ割り当てた IP アドレスまたは FQDN>:50080/user/」 と入力す 
る。 

仮想ドメインにアクセスする場合は、 「h 行 p://< 本装置(こ割り当てた IP アドレス>または FQDN: 
50080/<仮想ドメイン >/user/」 と入力する必要があります。 

3. [Management Console] 画面で、[ユーザ□グイン]をクリックする。 

4. ユーザー名とパスワードの入力を要求された6、それぞれのユーザーをとパスワードを入力す 
る。 


仮想ドメインの ユーザーはユーザー 名として< ユーザー 名 >@<グループ 名>を入力する必要があり 
ます。 
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■ ユーザ 情報をま i 

ユーザを： 

user 

パスワード： 


バスヮード.再入力： 

1- 

メール 拉送先： 

myn&meSbig 1 obe.ne.jp 


zi 


設定 1 ヘルブ」 


阻ィーつびま示されましを 


-「「區呼イントラネット 


[システム管理者]画面で、 [ Vacation 機制を使用巧に設をしている場合は、次に示す画面が 
表示されます。 


レベル2の場合 

1. クライアント側のブラウザを起動する。 

2. URL 入力欄に rhttps://< 本装置に割り当てた IP アドレスまたは FQDN>:50443/user/」 と入力す 
る。 

仮想ドメインにアクセスする場合は、 rhttps://< 本装置に割り当てた IP アドレスまたは FQDN>: 
己0443/<仮想ドメイン >/user/」 と人力する必要があります。 

3. 警告ダイア□グボックスが表示された6、[はい]などをクリックして進む。 

4. [Management Console] 画面で、[ユーザ□グイン]をクリックする。 

5. ユーザー名とパスワードの入力を要求された6、それぞれのユーザーをとパスワードを入力す 
る。 

仮想ドメインの ユーザーはユーザー 名としてレ ユーザーを>@<グループを>」 を人力する必要があ 
LJ ます。 

Management Console に□グインできたら、次に示す画面が表示されます。 

—般ユーザー用ぺージ 


乃イルの漏実但ま示がわ試；;入り姐ツ-ルのヘルプ处 


也]ぶ! 

か 1 

反戻る，〇，囚图ぶぉま； te 新み。ザザィァ匈：夕旦 

リン。 

あ 1 


立ーザ情が変更 


卜六イ y ち: www.nec.coJp 
グルーブ名： reald 
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この画面では、□グインしたユーザーのパスワード設を•変更、メール転送先の追力□•削除 
の他に、メールの自動返信の巧否、返信メッセージの編集をすることができます。 


詳しくは 、 Management Console のオンラインヘルプを参照してください。 



























